财富中国一个严重的注入漏洞及修复 - 网站安全

1.是这个站点：机械设备批发网

http://jx.3158测试数据/

 

2.存在注入的是下面这个链接，参数为maintype：

 

3.经测试，为是oracle 数据库 ：

 

4.当前库为AEWRPH5SS，我这里只获取了库的table，没有拿数据，也截图如下：

修复方案：

立即修复，并对其他站点做及时检查！

查看更多关于财富中国一个严重的注入漏洞及修复 - 网站安全的详细内容...