网站地图    收藏   

主页 > 后端 > 网站安全 >

财富中国一个严重的注入漏洞及修复 - 网站安全

来源:自学PHP网    时间:2015-04-17 11:59 作者: 阅读:

[导读] 1.是这个站点:机械设备批发网http://jx.3158.com/2.存在注入的是下面这个链接,参数为maintype:http://jx.3158.com/show/product/plist.shtml?maintype=%E6%9C%BA%E6%A2%B0%E8%AE%BE%E5%A4%87page=1subtype=......

1.是这个站点:机械设备批发网
http://jx.3158.com/
 
2.存在注入的是下面这个链接,参数为maintype:
http://jx.3158.com/show/product/plist.shtml?maintype=%E6%9C%BA%E6%A2%B0%E8%AE%BE%E5%A4%87&page=1&subtype=%E7%94%B5%E5%B7%A5%E7%94%B5%E5%99%A8%E6%88%90%E5%A5%97%E8%AE%BE%E5%A4%87&type=1
 
3.经测试,为是oracle数据库
 
4.当前库为AEWRPH5SS,我这里只获取了库的table,没有拿数据,也截图如下:


修复方案:
立即修复,并对其他站点做及时检查!

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论