pigcms微信公众平台SQL注入

开源名称:pigcms3.1版本。 关键词:inurl:index.php?g=Home&m=Index&a=help intitle:营销系统 inurl:login pig pig1 漏洞为导航栏用户登陆框:http://www.0day5.com/index.php?m=Index&a=login pig2 [php]SELECT * FROM `tp_users` WHERE ( `username` = '1'' ) LIMIT 1[/php] pig3 然后sqlmap直接保存注入就可以了。 pig4

发表评论