美特斯邦威某分站存在sql注入，可以获取到管理账户，并且使用高权限的账户连接数据库，导致可以使用load_file()读取文件 详细说明： 美特斯邦威企业分站存在sql注入漏洞，站点仅过滤了get数据，而忽略了post，导致可以使用post方式提交恶意代码，获取管理员账户信息，密码复杂度不高，成功破解md5得到明文，使用高权限的账户连接数据库，导致可以使用load_file()读取文件，站点存在info文件泄露绝对路径，通过读取配置文件内容获得数据库连接账户信息，安全起见没有继续往下渗透，该服务器上存在很多美邦站点， HdhCmsTest2cto测试数据 希望及时修复 修复方案： 加强过滤，删除无用文件，增强密码复杂度 作者 HRay
查看更多关于美特斯邦威某分站sql注入可获取管理账户 - 网站的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://haodehen.cn/did11833