2345某分站sql注入漏洞及修复 - 网站安全 - 自学

http://tuan.2345测试数据/user_info.php?action=my_order&do=order_amount_current_month&current_mon=03&random=0.7064526792839925&timestamp=1352368141820&current_year=2012

 

参数current_mon current_year均可注入

 

 

 

查看更多关于2345某分站sql注入漏洞及修复 - 网站安全 - 自学的详细内容...