- A+
所属分类：Seay信息安全博客
显示不全请点击全屏阅读
siteserver 3.6.3版本 SQL注入漏洞。
官方最新版本3.6.4。
扫描siteserver 3.6.3版本目录结构，获得URL如下
http://www.domain.gov.cn/siteserver/CMS/console_tableMetadata.aspx?ENName=cms_Content&TableType=BackgroundContent
注入点就存在ENName上，完全没有任何过滤。各种SQL注入类型，可以执行os cmd，脱裤。。。。。。
获得程序版本的方法，访问
http://www.domain.gov.cn/siteserver/Upgrade/default.aspx
作者：10457793
Tags：
如果您喜欢我的博客，欢迎点击图片定订阅到邮箱 也可以点击链接【订阅到鲜果】
如果我的想法或工具帮助到了你，也可微信扫下方二维码打赏本人一杯咖啡
