凡客某频道SQL注入,由于缺乏足够的安全设计和安全隔离,可导致用户账号密码及其他敏感信息泄露,内部数据库账号密码泄露,官方邮箱系统账号密码泄露
详细说明:http://en.vancl.com/product/ProductIndex.aspx?startStr=C%27
http://demoen.vancl.com/product/ProductIndex.aspx?startStr=C%27
声明:下面图片可能引发不安,但本人只是使用工具扫到那结束,所有数据没有保留。。
用户邮箱账号密码及其他信息泄露
内部数据库账号密码泄露
官方邮箱系统账号密码泄露
修复方案:
您懂得
作者 Jannock