来源：自学PHP网 时间：2015-04-17 13:03 作者： 阅读:次
[导读] 1，http://beijing.didatuan.com/team/?addr=%E6%8A%A0%E6%8A%A0%E7%BD%91从在sql注射2，http://www.didatuan.com/admin 后台地址，而且没有验证码通过sql注射可以获取用户资料(电话，手机，邮箱等信息)，还有可...
|
1，http://beijing.didatuan.com/team/?addr=%E6%8A%A0%E6%8A%A0%E7%BD%91从在sql注射
2，http://www.didatuan.com/admin 后台地址，而且没有验证码 通过sql注射可以获取用户资料(电话，手机，邮箱等信息)，还有可能获取管理帐号密码(没有进一步测试)，即使获取密码无法解密，还有可能得到邮箱，用户名等其他信息用来社工.后台地址暴露且没有验证码(虽然有验证码不一定能防止暴力猜解，但总比没好吧)，有可能通过暴力猜解后台帐号或者通过社工等其他手段进入后台 漏洞证明：   修复方案： 麻烦能尊重一下，多考虑一下用户的利益 作者：冷冷的夜 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
