Tp-Link官方网站一个搜索框post注入及修复 - 网站安

http://www.tp-link.com.cn/pages/default. asp   搜索框注入，输入 ' and 1=1 and '%'=' 返回所以结果 ' and 1=2 and '%'=' 无返回结果 ' and exists (select * from sysobjects) and '%'=' 返回正常 修复方案： 过滤sql关键字 作者 小亚

查看更多关于Tp-Link官方网站一个搜索框post注入及修复 - 网站安的详细内容...