从一条诈骗短信引发的血案
时间:2016-11-24 20:35 来源:转载 作者:sqler 点击:次
故事得从一条短信说起。一天，我在开开心心的在QQ跟女神表白呢，突然手机来了一条短信，心里一惊，莫不是女神答应我了？打开手机一看 呵呵（此处太黄太暴力，已经问候祖宗18万遍，故用呵呵代替） 本着不黑你黑谁的精神，本宝宝就去他们网站看看了  这就厉害了，我中奖了，我1000多元就能买6s了哎（讲的像是我有1000多块钱一样）  等等，不对啊  我们在后面加一个单引号试试  明显是注入，丢sqlmap里跑一跑   这命名规则。。你仿佛在逗我笑 查看了当前库是diyige 可是我就不喜欢按套路出牌 我就要查dierge 你咬我啊？   既然有注入，那我们就来扫扫后台，我这里用的是御剑  扫到这个链接，发现是帝国的后台 而且扫描的时候貌似线程开大了，把网站跑挂了。默哀（你诈骗能不能下点本钱？） 那就到这儿。感觉你们的收看，我们下期再会 (责任编辑：蜗蜗侠) |