记 某系统 从简单的 sql注入到接管账号
事情的起因是因为 一个简单的sql注入
输入单引号 报错

后面想着 都有sql注入了 顺便提升一下危害
爆出来了个 管理员账号密码
密码有哈希 账号 123 密码 123456
经典 的弱口令 可惜 没找到 后台 要不然 危害更大 接管后台
爆出来点信息


看样子是 工号和手机号来着
到这里就结束了
温馨提示:本文内容仅用于合法授权的安全学习与研究交流,严禁用于未授权渗透测试、漏洞利用或任何违法行为。
涉及企业或平台的未公开漏洞信息,请遵循负责任披露原则,勿公开传播可直接复现的敏感细节。
如存在侵权、错误信息或不当内容,请联系站方处理,我们将及时核实并删除。邮箱:admin@baimaojianghu.com。
