东风本田中国官网SQL注射漏洞及修复

东风本田中国官网SQL注射漏洞及修复 - 网站安全

来源：自学PHP网时间：2015-04-17 14:11 作者：阅读:次

[导读] 注入点:http://www.dongfeng-honda.com/crv_mediaReport.php?nid=440数据库:honda数据库版本:5.1.41用户名:honda@172.16.1.90数据库目录:/opt/lampp/var/mysql/管理员表名:cdb_club_sys_user管理员帐号:admin密码......

注入点:http://www.dongfeng-honda.com/crv_mediaReport.php?nid=440

数据库:honda
数据库版本:5.1.41
用户名:honda@172.16.1.90
数据库目录:/opt/lampp/var/mysql/
管理员表名:cdb_club_sys_user
管理员帐号:admin
密码MD5:e10adc3949ba59abbe56e057f20f883e 解密为123456,弱口令哦！
截图:

修复方案：

对参数进行过滤

作者独自等待

新浪Xweibo程序伪造管理员给任意/全体用户发消息

服务器架设环境探测分析 - 德国第二电视台网站

子栏目

东风本田中国官网SQL注射漏洞及修复 - 网站安全

最新评论

添加评论

更多文章推荐

添加评论