当前位置: 首页 > article >正文

CVE-2021-44915 漏洞复现

CVE-2021-44915

路由/admin/admin.php是后台,登录账号和密码默认是admin、tao,选择管理栏目菜单。

image-20231019202601305

点击编辑,然后随便改点内容,提交时候抓包。

image-20231019202719867

image-20231019203016486

id是注入点。直接拿sqlmap跑就行了。


http://www.kler.cn/news/233476.html

相关文章:

  • 使用深度学习进行“序列到序列”分类
  • 客户端会话技术-Cookie
  • leetcode 153
  • Vulnhub-Empire靶机-详细打靶流程
  • 大数据术语系列(1)——COW和MOR,我如何使用chatgpt通俗易懂地理解了hudi这两种表类型
  • 为什么说重载发生在编译期而重写发生在运行期
  • 【Redis笔记】分布式锁及4种常见实现方法
  • Linux cp命令(cp指令)解析
  • 零基础学Python之整合MySQL
  • Vite 下一代的前端工具链,前端开发与构建工具
  • C++重新入门-C++运算符
  • 2024春晚刘谦魔术与约瑟夫环问题
  • C++ 贪心 区间问题 最大不相交区间数
  • C#,雷卡曼数(Recamán Number)的算法与源代码
  • 【Nicn的刷题日常】之有序序列合并
  • unity editor 编辑器 GUID localID LocalFileId 查找问题
  • Android java基础_类的封装
  • React环境配置
  • 程序的内存模型
  • SpringMVC第一天
  • 动态内存管理(下)
  • SpringMVC第二天
  • 2024年2月5日-2月11日(全面进行+收集虚幻引擎免费资源)
  • 洛谷 P1048 [NOIP2005 普及组] 采药
  • 用python写个类
  • [BeginCTF]真龙之力
  • linux k8s 源码编译及单集群测试
  • C语言----内存函数
  • 【蓝桥杯选拔赛真题64】python数字塔 第十五届青少年组蓝桥杯python 选拔赛比赛真题解析
  • 基于微信江西南昌某汽修店保养预约小程序系统设计与实现 研究背景和意义、国内外现状