mysql_error() XSS Vulnerability

韩小末

不正确使用mysql_error()导致的Vul。

当然前提是$db可以覆盖，那么就很鸡肋了，或者就不能叫Vul了，O(∩_∩)O~~Just For Fun

POC:

$db='menzhi007';
extract($_GET);
$link = mysql_connect("localhost", "root", "");
mysql_select_db($db, $link);
echo mysql_error($link);
?>