骑士cms(74cms) V3.1.20120214 sql注射拿管理员hash

骑士cms(74cms) V3.1.20120214 sql注射拿管理员hash - 网站

来源：自学PHP网时间：2015-04-17 13:02 作者：阅读:次

[导读] 对提交的信息不过滤，直接传入sql语句执行，导致可构造特殊语句获取相关信息更新用户信息部分代码提交更新语句部分代码官方demo实测，第一步，注册第二步，填写一些信息第三步，...

对提交的信息不过滤，直接传入sql语句执行，导致可构造特殊语句获取相关信息
更新用户信息部分代码

提交更新语句部分代码

官方demo实测，第一步，注册

第二步，填写一些信息

第三步，构造语句

第四步，返回查看个人资料

修复方案：

过滤过滤过滤过滤！

mysql_escape_string

(PHP 4 >= 4.0.3, PHP 5)

mysql_escape_string — Escapes a string for use in a mysql_query

作者 Wdot

阿曼达企业建站CMS系统 oday - 网站安全 - 自学p

将博cms(Jumbotcms) 5.X所有版本注入漏洞及修复 - 网

子栏目

骑士cms(74cms) V3.1.20120214 sql注射拿管理员hash - 网站

最新评论

添加评论

更多文章推荐

添加评论