沈陽電腦維修網,沈陽上門維修電腦服務
當前位置: 主頁 > 沈陽網站推廣>某家居網站POST SQL注入漏洞及修復方案 >

某家居網站POST SQL注入漏洞及修復方案

時間:2017-5-23來源:www.tihyyw.tw 作者: 沈陽電腦維修網點擊:
沈陽電腦維修,上門維修電腦
  沈陽電腦維修上門服務13889116605: 問題出在http://love.mendale.com.cn上http://love.mendale.com.cn/pg/pg_list.asp?action=list這個頁面里被表揚者、... 問題出在http://love.mendale.com.cn上 http://love.mendale.com.cn/pg/pg_list.asp?action=list   這個頁面里被表揚者、表揚者、品格3個輸入框均未過濾www.it165.net   抓包后得到POST注入的位置   http://love.mendale.com.cn/pg/pg_list.asp?action=list?bbyz=aaa   有蠻多數據庫的,可惜跨庫失敗了     修復方案:   1、過濾。   2、這種公司自己用的小頁面很容易被忽視,但引起的問題可不小。  
上一篇:4399儲存型xss繞過過濾器及修復方案
查看[某家居網站POST SQL注入漏洞及修復方案]所有評論
發表評論
請自覺遵守互聯網相關的政策法規,嚴禁發布色情、暴力、反動的言論。
用戶名: 驗證碼:
推薦內容
關于我們 服務價格 聯系我們 企業網站優化 沈陽網站建設 沈陽維修電腦
30选5开奖号码