Terrarum::异世界丨居正博客
blog.skyju.cc
我们学校的教务系统用的是这样一个 CMS： 这里有 SQL 注入，直接输入 'or 1=1-- 就可以进入 进去后是这样，有个公文列表；发布公文处可以上传附件；同时发现设置里面可以上传改图片： 经过尝试，设置里面的上传会自动重命名，不能传 shell；公文列表里面上传的附件会调用一个 download 程序下载，不知道真实路径没法直接访问；然后发现浏览公文的地方有 SQL 数字型注入： 在这里还获…
讨论
登录后参与讨论
还没有评论，来说第一句吧。