初步入侵 9YOU.COM 手记

最新推荐文章于 2025-12-05 21:23:51 发布

原创最新推荐文章于 2025-12-05 21:23:51 发布 · 733 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#游戏

博主在劲乐团游戏中发现了一个老旧的注入漏洞，并花费大量时间构造SQL语句成功利用该漏洞。然而，该注入点权限较低，仅能获取游戏账号信息，无法进一步利用。

漏洞是好长时间以前的了在玩劲乐的时候无意中发现的当时没时间搞今天才拿出来耍耍找到了那个漏洞页面，花了好长时间构造了语句，终于成功注入，当时好兴奋啊，还跟我哥们小泉显了显，可是越发现不对劲，这个注入点权限好低啊，无法提升权限，搞了半天发现只能搞到劲乐团的游戏帐号，可是我要这帐号有什么用啊 PS:劲舞的偶还可以考虑考虑^_^。郁闷啊，没办法，随便晃悠晃悠就走了呵呵想想还是瞒失败的....好吧，继续努力ING