欢迎来到【血梦博客】 今天是：2022年05月18日 星期三
站长联系QQ:9468395
一、漏洞简介
二、漏洞影响
Emlog<=6.0
三、复现过程
备份数据库到本地：
修改数据库文件，将备份的数据库文件进行修改，在最后一段添加上自己构造的SQL语句：
这一段sql语句主要功能是：首先判断是否存在emlog_shell数据表，如果存在则删除该表，之后创建一个新的emlog数据表，之后再向该表中添加信息（这里可以填入一句话木马），之后使用select..... into outfile ....将数据表中的表项内容读入到一个shell.php的PHP文件汇总，之后再删除该数据表！
导入数据库：
之后访问之：
- 上一篇：Emlog 越权&后台getshell
- 下一篇：Emlog 6.0 后台暴力破解
猜你还喜欢
- 07-08九年专业安全团队承接渗透入侵维护服务
- 08-06SQLMAP的注入命令以及使用方法
- 08-03白帽故事汇：网络安全战士从来不是「男生」的专利
- 07-27编辑器漏洞手册
- 07-12web安全之如何全面发现系统后台
- 02-22常见Web源码泄露总结
- 07-25网站后台登陆万能密码
- 07-23破解emlog收费模板“Begin”
- 03-21黑客如何破解wifi密码
- 01-12批量检测SQL注入
- 最新文章
- 随机文章
-
- Linux Restricted Shell绕过技巧总结
- 利用Drupal漏洞进行传播的挖矿僵尸病毒分析
- 构造优质上传漏洞Fuzz字典
- BlobRunner：一款功能强大的恶意软件Shellcode调试与分析工具
- BurpSuite_v2.0下载
- 某挖矿系统（各类币）一些通用漏洞
- StackOverFlow之Ret2libc详解
- SniffAir：无线渗透测试框架
- 某行小程序投标测试的思路和坑
- 勒索软件最喜欢的接入点：远程桌面协议
- 如何通过Nmap Xml文件进行自动化渗透测试
- 从某电商钓鱼事件探索黑客“一站式服务”
- WordPress Plugin Quizlord 2.0 XSS漏洞复现与分析
- 技术分享 | 如何通过PowerShell DSC进行横向渗透
- Cynet：全方位一体化安全防护工具
- Look Mom, I dont use Shellcode议题Exploit复现
- Hackertarget：一款帮助组织发现攻击面的强大工具
- 那些年让我们心惊胆战的IIS漏洞
- WEB安全入门系列之文件上传漏洞详解
- PHPCMS2008 type.php代码注入高危漏洞预警
- 热门文章
-
- 九年专业安全团队承接渗透入侵维护服务
- Stuxnet纪录片-零日 Zero.Days (2016)【中文字幕】
- Emlog黑客站模板“Milw0rm”发布
- SQLMAP的注入命令以及使用方法
- 白帽故事汇：网络安全战士从来不是「男生」的专利
- 编辑器漏洞手册
- web安全之如何全面发现系统后台
- 常见Web源码泄露总结
- 深入理解JAVA反序列化漏洞
- cmseasy前台无需登录直接获取敏感数据的SQL注入（有POC证明）
- 网站后台登陆万能密码
- 黑客怎样简单入侵别人手机,黑客是如何入侵手机的？
- 黑麒麟2016渗透培训系列教程
- 破解emlog收费模板“Begin”
- 那些强悍的PHP一句话后门
- Android平台渗透测试套件zANTI v2.5发布（含详细说明）
- 渗透工具BackTrack与KaliLinux全套视频教程
- Python列为黑客应该学的四种编程语言之一 初学者该怎么学
- CVE-2017-11882漏洞复现和利用
- 恶意程序报告在线查询工具
- 文章标签
-