Bonza Digital Cart脚本注射缺陷及修复

Bonza Digital Cart脚本注射缺陷及修复 - 网站安全

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] 标题: Bonzo Cart (E-Commerce System) SQL Injection作者: Eyup CELIK开发者: http://www.turnkeycentral.com www.2cto.com影响所有版本危害：脚本注射可被用于命令输入示例searchresults.php?ord1=......

标题: Bonzo Cart (E-Commerce System) SQL Injection
作者: Eyup CELIK
开发者: http://www.turnkeycentral.com www.2cto.com
影响所有版本

危害：脚本注射可被用于命令输入

示例
searchresults.php?ord1=<SQL Injection
Code>&ord2=asc&search1=&SearchTerm=&where=ItemName

searchresults.php?ord1='1&ord2=asc&search1=&SearchTerm=&where=ItemName

测试:
http://www.2cto.com /bonzacart/searchresults.php?ord1='1
&ord2=asc&search1=&SearchTerm=&where=ItemName

修复：过滤

Web Solutions Wcs2u SQL注射缺陷及修复 - 网站安全 -

DV Cart Shopping Cart software SQL注射缺陷及修复 - 网站

子栏目

Bonza Digital Cart脚本注射缺陷及修复 - 网站安全

最新评论

添加评论

更多文章推荐

添加评论