pigcms微信公众平台SQL注入

开源名称:pigcms3.1版本。

关键词:inurl:index.php?g=Home&m=Index&a=help

intitle:营销系统 inurl:login

pig

pig1

漏洞为导航栏用户登陆框:http://www.0day5.com/index.php?m=Index&a=login
pig2

pig3
然后sqlmap直接保存注入就可以了。
pig4

原文链接:,转发请注明来源!

发表评论

要发表评论,您必须先登录