2017年11月28日
[代码审计]eml企业通讯录管理系统v5.0 存在sql注入
摘要： 0x00 前言 上周五的时候想练练手，随便找了个系统下载下来看看。 然后发现还有VIP版本，但是VIP要钱，看了一下演示站，貌似也没有什么改变，多了个导入功能？没细看。 搜了一下发现这个系统，压根就没有过滤。。注入点一堆 0x01 后台登录绕过 这个系统很简单，就一个后台，登录不进去都是废话 系统用 阅读全文
posted @ 2017-11-28 18:32 水泡泡 阅读(1103) 评论(0) 推荐(0) 编辑