凤凰手机游戏网SQL盲注漏洞

admin

简要描述：
凤凰手机游戏网，在填写手机号码发送push连接的地方存在sql盲注漏洞。
$ v, q5 V5 m! ^( B
. @" G) l2 J% j; l! L/ P详细说明：
: `, ?- |% n  e3 Q. c9 n( O& k存在SQL盲注url:
2 a( F; s) V% h/ \& c4 k- Bfenghuang/game/game_send_sms.jsp?gameid=130221346000%27%20and%20sleep%282%29%3d%27&mo=1
6 ?  C0 _  F3 M! [% g& }http://www.myhack58.com/Article/UploadPic/2013-4/2013411254849748.png
  u2 A, \6 o* _3 r$ Fhttp://www.myhack58.com/Article/UploadPic/2013-4/20134112545369314.png
9 N1 f! T; t  M* h7 l9 n* B$ Z- Shttp://www.myhack58.com/Article/UploadPic/2013-4/20134112565766695.jpg
% O& W% f+ j7 S, Q, V
# y& w5 u( B: M! R

能看到mysql系统数据库，看来user权限应该很高的。。