|
本帖最后由 201787h 于 2019-12-20 02:26 编辑 首先找到一款 菠菜bc平台下载附件2019-12-20 01:27 上传先注册下载附件2019-12-20 01:27 上传下载附件2019-12-20 01:34 上传现在可以看到余额是 0对网站进行 代码审计 发现他的表单功能存在注入漏洞 这里给大家分享一下 适用于post方式的表单中的注入将sql语句中所有空格用(0x00-0x19)代替即可bypass其SQL注入检测下载附件2019-12-20 01:32 上传下载附件2019-12-20 01:33 上传直接 注入跑出网站 管理员后台账户密码下载附件2019-12-20 01:34 上传看下网站后台下载附件2019-12-20 01:34 上传权限很大 貌似可以加款提款 下载附件2019-12-20 01:50 上传加款后我们先转换到我们的玩家登录账户下载附件2019-12-20 01:40 上传下载附件2019-12-20 01:41 上传下载附件2019-12-20 01:37 上传发现已经到账直接提现下载附件2019-12-20 01:36 上传申请金额 提交下载附件2019-12-20 01:42 上传发现有一个管理员审核进入后台进行审核！下载附件2019-12-20 01:43 上传审核完成后我们发现我们的提现申请下载附件2019-12-20 01:43 上传由于这个站不存在人工审核机制所以下载附件2019-12-20 01:44 上传吃排骨去了 文章源自 博路发论坛 原创，转载请注明：本文标题：重磅！菠菜bc网站自己加款提现/到账 8W+上一篇：版主进，求教各位大神，登录密码和取款密码下一篇：如何刷水？<
|
Powered by 真人棋牌游戏 @2013-2022 RSS地图 HTML地图
网站统计——
