联通某站点root权限SQL盲注下载

存在注入站点：

http://vshare.wo.com.cn/



注入点：http://vshare.wo.com.cn/album_list?key=1



注入参数key=1



http://vshare.wo.com.cn/album_list?key=1'



返回空白页面。



http://vshare.wo.com.cn/album_list?key=1%' and 1=1 and '%'='



返回正常。



SQLMAP能跑，不手工了，上一个手工累死人了。

注了没多久，竟然超时了。。。

盲注，所以速度很慢。

到这里为止吧。能证明就好

 

修复方案：

过滤key