Btoo网店系统sql注射 - 网站安全

Btoo网店系统sql注射 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] 未对提交的参数进行过滤详细说明：product\fir_cla.asp help\help.asp这两个文件eg:http://localhost:80/help/help.asp?id=1http://www.2cto.com /product/fir_cla.asp?flag=1pro_claid=1表名chinammc_adm......

未对提交的参数进行过滤
详细说明：product\fir_cla.asp & help\help.asp
这两个文件

eg:http://localhost:80/help/help.asp?id=1
http://www.2cto.com /product/fir_cla.asp?flag=1&pro_claid=1

表名chinammc_admin 字段mmc_username mmc_password

修复方案：

过滤

人人网日志功能存储型XSS - 网站安全 - 自学php

艺龙旅行网某站任意密码修改 - 网站安全 - 自学

子栏目

Btoo网店系统sql注射 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论