来源：自学PHP网 时间：2015-04-17 11:59 作者： 阅读:次
[导读] xss盲打后台，后台存在SQL注入，密码HASH保存于cookies详细说明：老套路，建议反馈提交cookies接收cookies欺骗进入后台，没链接，不能跳转其他页面，存在sql注入注入太慢，发现密码HASH保存...
|
xss盲打后台，后台存在SQL注入，密码HASH保存于cookies
详细说明：
老套路，建议反馈提交
 cookies接收
 cookies欺骗进入后台，没链接，不能跳转其他页面，存在sql注入
 注入太慢，发现密码HASH保存在cookies的_php_auth_pw键中
 登陆杀进后台
 修复方案：
过滤xss语句
httponly
后台绑定IP或拒绝外网访问
密码HASH不要保存于cookies中
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
