---

3秒鐘解釋：

就是秀這種東西出來給你看

if(使用者還沒回覆過){
***以下內容已經遮蔽，回覆後才能顯示****
}else{
http://mega.xxx/瑪瑙水母.mp3
解壓縮密碼：mmmm分享於冰冰FTP
}



----更詳細解釋如下--

像我們在網頁上按右鍵 > 檢視原始碼
看到的東西都是經過處理後的才秀出來的，

簡單的例子就是你去餐廳點菜，給「菜名」
後面的廚房就根據你給的「菜名」端出做好的菜給你

而廚房裡面幹了什麼事情、加了什麼料你也不知道，你拿到的就是煮好的香菜菜

檢視原始碼看到的也不過就是拿筷子把料夾起來看看是什麼東西
但是菜上面稠稠的東西是太白粉還是__你也不知道

網頁的話，就是根據你給的「參數」，
給後端伺服器中的php寫的邏輯來處理，可能是去db撈資料，
可能是pass你的參數給其他張網頁處理...etc

換成點菜的例子，就是做菜的食譜、進貨單、食材在冰箱的哪個位置、
廚師怎麼動作的、怎麼作太白粉糊的都寫的清清楚楚

那知道這些有什麼用，以菲律賓這個例子來說，你可以看見他們寫的PHP
是怎麼判斷資料的，是怎麼取資料、去哪裡取資料
像下面這句，很明顯的告訴你有張table叫做suppliers_timestamp
有個欄位叫做 companyid 有個欄位叫做action 跟 action_date
SELECT * from suppliers_timestamp where companyid = $companyid and
action='modified' order by action_date DESC

換句話說，你可以看見哪個冰箱的哪個位置放了太白粉、哪個位置有水龍頭開關
哪邊有放撸太白粉糊的工具，都清清楚楚告訴你了，
你就可以針對這些位置去try，獲得一些資訊
這些資訊對於要作sql injection來說非常有幫助

不過其實不用這麼辛苦，因為他們直接把DB帳密寫在這些PHP碼中了xDDD
$connection = pg_connect("host=localhost port=5432 dbname=suppliersdb
user=postgres password=4s****3v3r");

我不敢去試有沒有設定限制LOCAL端登入 XD



※ 引述《JoeJohnson (不平凡的Joe)》之銘言：
: 另一台code 也相當精采..
: http://suppliers.asti.dost.gov.ph/login.php~
: http://suppliers.asti.dost.gov.ph/create.php~
: http://suppliers.asti.dost.gov.ph/view.php~
: http://suppliers.asti.dost.gov.ph/updateDatabase.php~
: http://suppliers.asti.dost.gov.ph/list.php~
: http://suppliers.asti.dost.gov.ph/next.php~
: http://suppliers.asti.dost.gov.ph/forapproval.php~
: http://suppliers.asti.dost.gov.ph/editedprofile.php~
: http://suppliers.asti.dost.gov.ph/sendemail.php~
: http://suppliers.asti.dost.gov.ph/bacsettings.php~
: http://suppliers.asti.dost.gov.ph/pdf.php~
: ※ 引述《jackace (inevitable......)》之銘言：
: : 想知道為什麼dns.gov.ph會被入侵的鄉民們
: : http://dns.gov.ph/ajaxResponse/modReqs.php~
: : http://dns.gov.ph/process/connection.php~
: : 講簡單點就是用 vim 寫php的時候 產生的備份黨要記得刪
: : 還有鄉民們要想幫忙的話 在很多它們網頁(要.php的)後面都加個~試看看
: : 要是有東西跑出來就可以回報一下

--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.24.196.91
那看3秒鐘的部分就好，我相信非資訊的都看得懂XDD
※ 編輯: gmoz            來自: 114.24.196.91        (05/13 19:39)

--