V5Mall商城系统俩处SQL注入 - 网站安全

V5Mall商城系统俩处SQL注入 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-15 15:00 作者：阅读:次

[导读] V5Mall商城系统俩处SQL注入看了看发现还有俩处注入 http: v5mall v5shop com cn productreview aspx?productid=703http: v5mall v5shop com cn productask aspx?productid=703对productid参数没有过滤直接带入...

V5Mall商城系统俩处SQL注入

看了看发现还有俩处注入.

http://v5mall.v5shop.com.cn/productreview.aspx?productid=703
http://v5mall.v5shop.com.cn/productask.aspx?productid=703

对productid参数没有过滤直接带入数据库中查询。

select * from Web_Product where ID =703

数字型注入.

SQLmap跑老是延迟加载问题.

修复方案：

过滤

CracK Web-葵花宝典 - 网站安全 - 自学php

快达航空公司越权+另类秒改帐号密码 - 网站安全

子栏目

V5Mall商城系统俩处SQL注入 - 网站安全 - 自学php

修复方案：

最新评论

添加评论

更多文章推荐

添加评论