|
注意:转载此篇文章请保留原作者的信息!
[作者]:草哲
[博客]:http://www.337479.cn
[联系]:QQ 337479
各位同学大家好,我是草哲,好久没写教程了,最近一直在弄我的博客(打个广告先别走开哦),欢迎大家来我的BLOG做客!地址是http://www.337479.cn!
前些日子在家无聊,去了一些视频站看看搞笑的视频啥的,听说偶偶娱乐那个站还不错,但是打开来卡的要命,视频半天也不动,郁闷!偶然间不知道点进了哪个连接,进入了一个219.238.xxx.xxx这个地址,FLASH做的还不错,呵呵!
于是到http://www.myipneighbors.com/这个站点查看一下该主机绑定了哪些域名!
这服务器上有3个站点,看看第一个xx.ouou.com吧!进去一看是一个文学站点,这速度感觉还不错,可我对文学不感兴趣,因为我只有幼本(幼儿园本科)的学历!网站程序是PHP的,习惯性的点进一个连接http://xx.ouou.com/booklook.php?id=28进去检测以下是否存在
注入漏洞!提交
http://xx.ouou.com/booklook.php?id=28 and 1=1
http://xx.ouou.com/booklook.php?id=28 and 1=2
返回了不同的页面,可以肯定的是存在注入漏洞!
[1] [2] [3] 下一页 |