北京汽车集团官网SQL注射漏洞及修复

北京汽车集团官网SQL注射漏洞及修复 - 网站安全

来源：自学PHP网时间：2015-04-17 13:02 作者：阅读:次

[导读] 由于没有对参数进行正确过滤，导致SQL注射漏洞详细说明：http://www.baihc.com/website/news_content.php?id=322type=1,此URL的ID字段由于没有对参数进行正确过滤，导致SQL注射漏洞漏洞证明：注入点...

由于没有对参数进行正确过滤，导致SQL注射漏洞
详细说明：

http://www.baihc.com/website/news_content.php?id=322&type=1,此URL的ID字段由于没有对参数进行正确过滤，导致SQL注射漏洞
漏洞证明：

注入点:http://www.baihc.com/website/news_content.php?id=322&type=1

数据库：baihc
版本:5.1.41-3ubuntu12.7
用户名:baihc@localhost
管理员表名:user
管理员帐号:admin
密码:123456
后台:http://www.baihc.com/cms/admin/index.php

Mysql帐号和密码：

修复方案：

对参数进行过滤

作者独自等待

网站服务器被挂马的处理方案 - 网站安全 - 自学

拍客piikee竞拍网站系统注射漏洞及修复 - 网站安

子栏目

北京汽车集团官网SQL注射漏洞及修复 - 网站安全

最新评论

添加评论

更多文章推荐

添加评论