简要描述：
 
 
好孩子育儿网多处SQL注入,过滤不严格，用户资料泄露。
详细说明：
 
 
Web Server: nginx/1.0.6
 
DB Server: MySQL
 
Current DB: ad
 
http://a1.goodbaby.com/ad_alt_js.php?zoneid=678
 
http://ad.goodbaby.com/ad_multibyid.php?zoneid=1
 
http://ad.goodbaby.com/ad_alt_click.php?z=227&b=230%5C
 
http://ad.goodbaby.com/ad_alt_js.php?zoneid=1
 
http://www.goodbaby.com/tips/goodbaby/serials/default.php?topic_id=5&chapter_id=14&article_id=6817
 
 

 
 
漏洞证明：
 
 
可以看到很多用户的信息...
 
 
 
修复方案：
 
 
.php页面过滤不严导致SQL注入漏洞，过滤一些字符等。判断用户提交的信息，当用户提交的参数中含有”exec、insert、select、delete、from、update、count、user”之类的SQL注入字符时，转向错误页面。
 
作者  疏懒@乌云