酷6网分站几点饭团网一个注入漏洞

酷6网分站几点饭团网一个注入漏洞 - 网站安全

来源：自学PHP网时间：2015-04-17 14:11 作者：阅读:次

[导读] fans.ku6.com 分站注入，可以获取全部数据库数据，包括管理员帐户密码。如果被利用，可以获取shell，取得服务器权限，进一步可能为渗透社工酷6网主站埋下祸根。注入点：http://fans.ku6...

fans.ku6.com 分站注入，可以获取全部数据库数据，包括管理员帐户密码。如果被利用，可以获取shell，取得服务器权限，进一步可能为渗透社工酷6网主站埋下祸根。
注入点：http://fans.ku6.com/space.php?uid=335465&do=blog&id=5932&fansid=1

修复方案：

管理员应该会修复，和输入多加验证就行了

作者醉入红尘梦

PHP中通过语义URL防止网站被攻击的方法分享 - 网

糗事百科小纸条功能存在注入 - 网站安全 - 自学

子栏目

酷6网分站几点饭团网一个注入漏洞 - 网站安全

最新评论

添加评论

更多文章推荐

添加评论