CVE-2014-0569 漏洞利用分析
0x00 简述
来自CVE的漏洞描述：
测试环境： Win7 SP1 + Flash ActiveX 15.0.0.167
Drupal 7.x系列核心代码SQL注入漏洞分析
0x00 漏洞概述
2014年10月15日，德国安全研究者Stefan Horst（SE大神）发布重磅消息，全球三大CMS之一的Drupal核心代码出现SQL注入漏洞。
本着朝圣的心态，我去深入的分析了这个漏洞的成因以及利用。个人感觉这个漏洞可以说是打开了SQL注入的一扇新的大门，因为它直接呈现出预编译方法，并非SQL注入的绝对防御。
而在利用方面，我找到了一种利用这个SQL注入轻松RCE的方法，只需要两个HTTP请求哦！