没有对Sql注入攻击进行有效防范，此 漏洞 可直接导致公司涉密信息外泄。 详细说明：直接提交Sql注入漏洞位置 http://HdhCmsTestnongfuspring测试数据/app/newsDetail.action?headtodetailId=853 漏洞证明： 由于数据敏感，请公司负责人，参考一下内容吧！ [*] AWARD [*] BOAPP [*] BUDGET [*] CMS [*] CMS_WW [*] CTXSYS [*] DBSNMP [*] DMSYS [*] EXFSYS [*] GCJK [*] GTS [*] LTWG [*] MDSYS [*] OABG [*] ORDSYS [*] OSAP [*] OUTLN [*] SCORES [*] SCOTT [*] SHOW [*] SMSUSER [*] SOP [*] SYS [*] SYSMAN [*] SYSTEM [*] TSMSYS [*] VENDOR [*] WF_ENGINE [*] WMSYS [*] WSAP [*] XDB [*] YDWG [*] YY_WWW ------------------------------------------- Database: SMSUSER HdhCmsTest2cto测试数据 Table: B_MAIL_GROUP +-------------+---------+------------+-------+----------------+----------------+----------+----------+-------------+ | CREATE_DATE | MEMBERS | MG_CREATER | MG_ID | MG_NAME | MG_NAME_CN | MG_ORGID | MG_STATE | MODIFY_DATE | +-------------+---------+------------+-------+----------------+----------------+----------+----------+-------------+ | 25-MAY-06 | 6 | 62815 | 3 | oapm | OA项目组邮箱组| 1702 | Y | 21-DEC-10 | | 12-AUG-06 | 8 | 62815 | 4 | nfydsw_zb | 农夫移动商务总部项目组| 1702 | Y | 21-DEC-10 | | 12-AUG-06 | 16 | 62815 | 5 | nfydsw_dx | 农夫移动商务大区项目组| 1702 | Y | 21-DEC-10 | | 12-AUG-06 | 20 | 62815 | 6 | nfydsw_cs | 农夫移动商务城市项目组| 1702 | Y | 21-DEC-10 | | 26-SEP-06 | 31 | 62815 | 11 | mtnf | 农夫山泉06 培训 生| 1702 | Y | 21-DEC-10 | 修复方案： 建议过滤请求中特殊字符，并提高 网站安全 审计等级！ 作者：expdigger
查看更多关于某山泉官网存在Sql注入漏洞及修复方案 - 网站安的详细内容...