1. 后台SQL注入
某分站http://stock.business.sohu.com/publish/login.php
使用用户名：admin' or 1=1 -- 密码任意可以进入后台进行投稿操作。
 
 
 
 
2. http://product.news.sohu.com/news/s7/show.php?name=5
注入点，有问题的参数是name，可获取数据库相关信息。
 
Host IP:123.125.116.190
Web Server:   nginx/1.0.5
Powered-by: PHP/5.3.10
DB Server:     MySQL
Current DB:   military
 
3. phpinfo()信息泄漏
http://q.fund.sohu.com/phpinfo.php
 

 
 
修复方案：
 
1. 过滤字符。
2. 删除phpinfo文件。