来源：自学PHP网 时间：2015-04-17 11:59 作者： 阅读:次
[导读] 一、 漏洞原理：漏洞存在于poster模块2012-12-11 16:05 上传下载附件 (65 KB)可见我们可以控制HTTP_REFERER，而且不受magic_quotes_gpc()控制。所以能够成功注入sql语句里,导致产生sql注入漏洞。二、...
|
一、 漏洞原理：
漏洞存在于poster模块 
可见我们可以控制HTTP_REFERER，而且不受magic_quotes_gpc()控制。所以能够成功注入sql语句里,导致产生sql注入漏洞。 二、 漏洞利用效果及危害： 此漏洞存在于最新的Phpcms v9版本,下面是官方的demo站点测试结果 
通过构造sql语句查询网站的mysql数据库版本 三、 修复方案： 请到官方网站下载最新的升级包程序 http://download.phpcms.cn/v9/9.0/patch/ |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
