河南大学计算机与信息工程学院后台存在post登陆框注入
http://cs.henu.edu.cn/
后台http://cs.henu.edu.cn/index.php/cs_admin/index
输入admin'报错
说明可能存在登陆框注入
构造代码
用户名任意
查看用户:
root
查看密码
列表
可以发现有这几个表
查看用户名和密码
用户名为admin 密码为5e883c05068f2e8dea0256325ee1b866(需付费解密)
然后又查看了一个用户
用户名dangban 密码e271caa5aa5631e459cb483518023d1b(3883169)
登录
---------
over
后台http://cs.henu.edu.cn/index.php/cs_admin/index
输入admin'报错
说明可能存在登陆框注入
构造代码
用户名任意
查看用户:
root
查看密码
列表
可以发现有这几个表
查看用户名和密码
用户名为admin 密码为5e883c05068f2e8dea0256325ee1b866(需付费解密)
然后又查看了一个用户
用户名dangban 密码e271caa5aa5631e459cb483518023d1b(3883169)
登录