书旗小说网SQL注射漏洞及修复 - 网站安全

书旗小说网SQL注射漏洞及修复 - 网站安全 - 自学

来源：自学PHP网时间：2015-04-17 14:11 作者：阅读:次

[导读] 由于没有对参数进行正确过滤，导致SQL注射漏洞漏洞证明：注入点:http://yc.shuqi.com/yc_pagefile/boat.php?action=notice_infonoid=177数据库:book_new版本:5.0.90-log用户名:ppro@172.18.20.215得到的表和用户.....

由于没有对参数进行正确过滤，导致SQL注射漏洞
漏洞证明：
注入点:http://yc.shuqi.com/yc_pagefile/boat.php?action=notice_info&noid=177

数据库:book_new
版本:5.0.90-log
用户名:ppro@172.18.20.215
得到的表和用户数据:

修复方案：
对参数进行过滤

作者独自等待

申通快递+如风达快递SQL注入 - 网站安全 - 自学

桃园网盘通杀所有版本的注入0day及修复 - 网站安

子栏目

书旗小说网SQL注射漏洞及修复 - 网站安全 - 自学

最新评论

添加评论

更多文章推荐

添加评论