那个什么adsense，我给你爆个洞洞吧！

wmfy808 · 发表于 2014-11-7 21:59:15

本帖最后由 wmfy808 于 2014-11-7 22:01 编辑

火狐截图_2014-11-07T13-59-07.676Z.png (28.64 KB, 下载次数: 0)
你能保证你的数据安全？再要身份证吧！

刚试了下，已成功GETSHELL

wmfy808 · 发表于 2014-11-7 22:02:14

pony 发表于 2014-11-7 22:01
呵呵,林子大了什么鸟人都有

看图吧！利用的，一看就明了！我不多说！

哥坏人 · 发表于 2014-11-8 18:10:57

楼主有点二

shineme · 发表于 2014-11-8 15:20:03

主机侦探发表于 2014-11-8 09:39
楼主啊，你活该受穷，其实应该等他做大以后，先脱库，再挂马放暗链，再暴乌云刷rank，这叫一鸡三吃，懂吗？ ...

所以楼主有点二

h0stl0c · 发表于 2014-11-8 10:25:52

opelnic 发表于 2014-11-8 09:55
看过去，字符串都不过滤。真心呵呵呵了。构造一个巧妙的MySQL查询语句就可以直接脱裤了 ...

是啊。还敢要那么详细的个人资料。。

w3school · 发表于 2014-11-8 10:22:58

赞楼主, 终于有人站出来说话了.

opelnic · 发表于 2014-11-8 09:55:45

看过去，字符串都不过滤。真心呵呵呵了。构造一个巧妙的MySQL查询语句就可以直接脱裤了

主机侦探 · 发表于 2014-11-8 09:39:43

楼主啊，你活该受穷，其实应该等他做大以后，先脱库，再挂马放暗链，再暴乌云刷rank，这叫一鸡三吃，懂吗？

onlybird · 发表于 2014-11-8 06:57:25

貌似没过滤单引号，不过光这个还无法注入吧。得看其他字符和处理了

h0stl0c · 发表于 2014-11-8 03:21:45

楼主不开10元北岸没天理啊。。

ninqq · 发表于 2014-11-8 00:03:04

楼主丧失一次销售10快北岸的机会！

		自动登录	找回密码
密码			注册