pigcms微信公众平台SQL注入

开源名称:pigcms3.1版本。

关键词:inurl:index.php?g=Home&m=Index&a=help

intitle:营销系统 inurl:login

pig

pig1

漏洞为导航栏用户登陆框:http://www.0day5.com/index.php?m=Index&a=login
pig2
[php]SELECT * FROM `tp_users` WHERE ( `username` = '1'' ) LIMIT 1[/php]
pig3
然后sqlmap直接保存注入就可以了。
pig4

发表评论