来源：自学PHP网 时间：2015-04-16 23:15 作者： 阅读:次
[导读] 先说注射：注射点：http: try mama cn admin user_info php?bbirth=1上面注入点是通过google找的，不知怎么点到的。还有下面的参数也有注入的：一起说了 province与username。上图：密码有加盐，我就...
|
先说注射：
注射点：
http://try.mama.cn/admin/user_info.php?bbirth=1
上面注入点是通过google找的，不知怎么点到的。
还有下面的参数也有注入的：一起说了.
province与username。
  密码有加盐，我就不破解登录了。
再说越权访问
http://try.mama.cn/admin/user_info.php 这个看样子就是用户信息了。不多说 直接就能访问，admin都没验证模块权限哦。
97613条记录，真实姓名+邮箱毫无保留。。
  修复方案：
过滤，验证模块权限。
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
