来源：自学PHP网 时间：2015-04-17 11:59 作者： 阅读:次
[导读] 顺丰优选首页：http://www.sfbest.com注入点地址：http://home.sfbest.com/order/viewproduct/id/56455/情况1：整站没仔细看，但是担心别处也有注入，还是自行排查一遍吧。情况2：昨天下单后看到这个伪...
|
顺丰优选首页：http://www.sfbest.com
注入点地址：http://home.sfbest.com/order/viewproduct/id/56455/
情况1：整站没仔细看，但是担心别处也有注入，还是自行排查一遍吧。
情况2：昨天下单后看到这个伪静态的连接，输入
http://home.sfbest.com/order/viewproduct/id/56455%20and%201=1/ 正常
 http://home.sfbest.com/order/viewproduct/id/56455%20and%201=2/ error
 太明显的注入了，工具跑，看下昨天跑的日志吧
神码都有，确实充满了诱惑。
 别说你自己跑不出来，带上用户cookie，登录状态跑！商城唉，很多好东西，申请20分不算多吧。
 修复方案：
过滤
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
