腾讯某系统BYPASS进入后含注入 - 网站安全

腾讯某系统BYPASS进入后含注入 - 网站安全 - 自学

来源：自学PHP网时间：2015-04-17 13:03 作者：阅读:次

[导读] 开始只是bypass进去，今天才发现原来有注入，mysql root用户，可跨库。TX的漏洞好难找，不知道这个可以拿QQ公仔么？详细说明：其实开始还有个上传，可以直接上传PHP，但上传返回的是一...

开始只是bypass进去，今天才发现原来有注入，mysql root用户，可跨库。
TX的漏洞好难找，不知道这个可以拿QQ公仔么？
详细说明：
其实开始还有个上传，可以直接上传PHP，但上传返回的是一个内网的路径，后来这个上传页面不存在了。
所以今天就测试一下注入，终于发现有注入。而且库内的表里记录不少服务器的IP。
www.2cto.com
禁止JS后bypass进入系统

注入

修复方案：

1.不要使用JS重定向
2.参数过滤。

作者xnet

淘宝网某处严重支付漏洞(已修复) - 网站安全 -

管家婆软件官方网存在SQL注射及弱口令 - 网站安

子栏目

腾讯某系统BYPASS进入后含注入 - 网站安全 - 自学

最新评论

添加评论

更多文章推荐

添加评论