DV Cart Shopping Cart software SQL注射缺陷及修复 - 网站

标题: DV Cart (E-Commerce System) SQL Injection 作者: Eyup CELIK 系统官方: http://HdhCmsTestesmistudio测试数据 HdhCmsTest2cto测试数据 影响所有版本   危害：sql注射可被用于非法命令输入   示例

index.php?keyword=<SQL Injection Code>&mod=search&submit=GO     index.php?keyword='1&mod=search&submit=GO   测试: http://HdhCmsTest2cto测试数据 /dv10dis/index.php?keyword=%271&mod=search&submit=GO

修复：过滤

查看更多关于DV Cart Shopping Cart software SQL注射缺陷及修复 - 网站的详细内容...