人品大爆发DOWN了一个程序，本来是只是打算调试一下，结果发现一0DAY
iWebShop v0.7.7
官网是： www.jooyea.net
拿官方测试了一下。
TEST BY:混世魔王
看了一下 数据库结构
ishop_admin_user
admin_name
admin_password
5445ad825fd19f81cc0f1dac781219c6
可惜，在MD5上查询不到
因为是黑盒测试的，代码是哪里没过滤也不清楚。
真有点 知其然不知其所以然啊。
老了。代码看的晕。EXP 就算了，也黑不了几个站。
去百度 Powered by iWebShop v0.7.7 一个站都没有。
做技术研究的可以找我交流。
没有评论:
发表评论