骑士cms(74cms) sql注射拿管理员hash

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

### 简要描述: 骑士PHP人才系统 :74cms V3.1.20120214(官方最新) sql注射拿管理员信息 ### 详细说明: 对提交的信息不过滤,直接传入sql语句执行,导致可构造特殊语句获取相关信息 更新用户信息部分代码 [<img src="https://images.seebug.org/upload/201205/3000303805ac8aa88e983e041f71e90bd6ac9b2c.jpg" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201205/3000303805ac8aa88e983e041f71e90bd6ac9b2c.jpg) 提交更新语句部分代码 [<img src="https://images.seebug.org/upload/201205/300031136ebf69dcc03c6ce773d729f28d275e69.png" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201205/300031136ebf69dcc03c6ce773d729f28d275e69.png) 官方demo实测,第一步,注册 [<img src="https://images.seebug.org/upload/201205/300027046d721e8a7890f2471de4805de0d4c355.png" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201205/300027046d721e8a7890f2471de4805de0d4c355.png) 第二步,填写一些信息 [<img src="https://images.seebug.org/upload/201205/30002753551996364bffe9c59e028d4099bc9176.png" alt="" width="600"...

0%
暂无可用Exp或PoC
当前有0条受影响产品信息