鸿 网 互 联 www.68idc.cn

当前位置 : 服务器租用 > 网站安全 > 安全设置 > >

对悠选广告平台的一次入侵检测

来源:互联网 作者:佚名 时间:2015-10-19 08:41
悠易互通是中国领先的受众营销传播平台,依托庞大的专有受众数据库和先进的广告技术,帮助广告主推送相关广告信息精准到达目标受众。2012年3月,悠易在中国推出第一家支持实时竞价(RTB)购买的需求方平台(DSP),命名为AIR(受众投资回报器),它对接国内

悠易互通是中国领先的受众营销传播平台,依托庞大的专有受众数据库和先进的广告技术,帮助广告主推送相关广告信息精准到达目标受众。2012年3月,悠易在中国推出第一家支持实时竞价(RTB)购买的需求方平台(DSP),命名为AIR(受众投资回报器),它对接国内所有广告交易平台,包括谷歌的AdX,淘宝的TANX和腾讯的AdX等。悠易为超过200家国际和国内客户提供品牌和效果解决方案,其中包括惠普、壳牌、奥迪、丰田、佳能、中国联通、中国银行、联想、海尔等。悠易总部位于北京,在上海和广州设有分公司。
更多信息请登陆悠易官方网站 www.yoyi.com.cn

但是网站安全没做好呀..敏感信息侧漏,SQL注入,弱口令=SHELL


注入:



信息泄露....数据库账户密码都直接error出来了:



丢给sqlmap:



登陆后台找上传,页面上有过滤, 截包提交:


菜刀连接:


 

修复方案

修复注入,关掉错误回显,删除SHELL

网友评论
<