鸿 网 互 联 www.68idc.cn

UCenter Home 2.0音乐盒插件鸡肋注入

来源:互联网 作者:佚名 时间:2016-05-07 10:06
发生问题的插件是musicbox,通过上面的关键字进行检索后会找到一些启用了这个插件的站点,在网址后加会报错,放入SQLmap中跑了下,几乎都存在注入。 修复方案: 过滤
发生问题的插件是musicbox,通过上面的关键字进行检索后会找到一些启用了这个插件的站点,在网址后加“'”会报错,放入SQLmap中跑了下,几乎都存在注入。
 
 


 
 
修复方案:
过滤
网友评论
<