时间:2021-05-23
作者:y0umer
打开网站发现
习惯的加了一个引号
确定是注入以后直接丢啊D了。(我懒)
这不悲剧了么,猜不出表段??
扫扫目录看看。
发现del.asp打开看看。。
错误提示的是在查询表达式中"id="的错误 也就是查询错误。没有id的值。
随便加一个del.asp?id=1
相当悲剧之。直接爆数据库路径了。。
然后下载,打开找到admin表段。
其实就是admin
找到后台登陆,相当悲剧
继续看数据库。。
顺利登陆。
看见了数据库备份。。
瞬间瞬间激动了。。
好吧,瞬间上传一个图片。。
这里判断了文件头。
我们需要合并......
合并成mjjw.png
然后我们把上传mjjw.png
然后备份
访问下吧。
然后我们用菜刀连接即可。。
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
奇遇2和2s的区别如下: 1、在画质方面,奇遇2S要强于2代的,画面更加清晰,用户体验好; 2、在外观方面奇遇2S比2代更加美观,效果很不错,界面很酷炫,操
奇遇2和2s区别如下: 1、奇遇2S对比奇遇2首先是价格有较大的优惠,同时产品配置也有相应变化,如不再集成耳机、电池容量从4400mAh下降为3500mAh(
双十一结束后又迎来了双十二,一次又一次地,一次又一次地,一次又一次地具体流程如何,这些都是业者最关心的问题,今天就为大家解答。lext2021年哪些业者需要申请
奇遇俱乐部是网易专门为网易游戏玩家打造的会员平台,只要玩网易游戏的用户,都可以加入俱乐部。还有的用户不是很清楚,因此就让小编给大家详细的讲讲吧。奇遇俱乐部是什么
拼多多一天可以助力一次。每个人只有一次机会,可以跟自己的好友进行交换,这样一次换一次机会。助力之前,需要了解助力免单的规则,不然就会造成这次机会的浪费。所以在进