作者:Y35U
上个月在我博客发的,可惜,我博客没人看的。。。。
在吐死发的东西太少了,我很惭愧,最近多多的发东西要
SPlink 是日本著名的一套PHP友情链接管理系统。
关键词有:
inurl:.jp/link/link.php?catid
inurl:.jp/Spink
1、重复安装漏洞:
splink/steup/steup1.php
2、默认管理员:
username:splink
password:splink123
3、后台登录处存在post盲注:
splink/admin/login.php
注入视频教程:http://www.3hack.com/85.html
4、这里存伪静态注入:
splink/link.php/catid/20'/
5、后台上传无过滤,可获取 webshell。