这里经过多次尝试在burp中不改变请求包中的验证码的值多次提交过去,能够得到code:0的回显的,也就是这里这个验证码验证是可以被绕过的!直接提交一次之后不变就可以了。...(2) 构造payload获取用户名密码
所以可以直接使用如下的语句将查询结果插入到content和uname,然后回显到前台的用户名和回复内容位置。...uname,date_add,ip) values ('1','0','0','aaaaaaaaaaaaaaaaaa','jaivy','1511926381','127.0.0.1');
然后观察评论的回显...可以看到有几个地方是在插入了数据之后又回显出来的,
content,uname,date_add和ip
所以这里我们可以选择content和uname这两个地方作为数据的回显
insert into appcms_comment...值得注意的是,我们上面的插入是在id=1这个页面,如果我们希望在id=2这个页面插入数据并看到回显的话,我们要做相应的修改,这里的appcms_comment
表有个id字段,我们要把对应的值改一下就可以了