那个什么adsense，我给你爆个洞洞吧！

wmfy808 · 发表于 2014-11-7 22:20:48

本帖最后由 wmfy808 于 2014-11-7 22:22 编辑

onepeople 发表于 2014-11-7 22:14
亲．这个不是dongdong，是调试界面输出．

我也知道是调试输出的，但可以利用，要不要我把详细GETSHELL过程发出来，不要太自信，起码我知道了几个信息，一个是图片名称，一个数据表，一个是路径，再者，他这个最严重的就是没有过滤，我完全可以编一个合法的SQL语句！而且他这个网站多处有洞，包括注册，可以不用邀请码了！还木有有其他的我就懒得测试了，本来想跟他说的。可是他不听！

onepeople · 发表于 2014-11-7 22:20:57

fasfs.png (14.68 KB, 下载次数: 0)

本来是调试用的，错误输出显示，不过现在关了，谢谢楼主提醒，

暮雨秋晨 · 发表于 2014-11-7 23:18:42

呵呵，楼主别浪费时间了、这些东西自己藏着，以后咱十块北岸的资料就有了

gaoji.me · 发表于 2014-11-7 23:27:35

暮雨秋晨发表于 2014-11-7 23:18
呵呵，楼主别浪费时间了、这些东西自己藏着，以后咱十块北岸的资料就有了 ...

楼主丧失一次销售10快北岸的机会！

seajoyour · 发表于 2014-11-7 23:35:11

楼主丧失一次销售10快北岸的机会！

ziyounb · 发表于 2014-11-7 23:55:41

楼主其实是好心提醒

ninqq · 发表于 2014-11-8 00:03:04

楼主丧失一次销售10快北岸的机会！

h0stl0c · 发表于 2014-11-8 03:21:45

楼主不开10元北岸没天理啊。。

onlybird · 发表于 2014-11-8 06:57:25

貌似没过滤单引号，不过光这个还无法注入吧。得看其他字符和处理了

主机侦探 · 发表于 2014-11-8 09:39:43

楼主啊，你活该受穷，其实应该等他做大以后，先脱库，再挂马放暗链，再暴乌云刷rank，这叫一鸡三吃，懂吗？

		自动登录	找回密码
密码			注册

那个什么adsense，我给你爆个洞洞吧！

浏览过的版块