服务器 > 网络安全 > 漏洞分析

豆包网的搜索型盲注漏洞与分析及修复方案(图)

53人参与 2012-06-04 漏洞分析

http://www.doubao.com/shop

关键词 电视

漏洞证明:

http://www.doubao.com/shop?goodname=%b5%e7%ca%d3%'and 1=2 and '%'='

 

修复方案:

过滤。。

(0)
打赏 微信扫一扫 微信扫一扫

您想发表意见!!点此发布评论

推荐阅读

黑客Web攻击的十大原因及抵御十大方法

07-17

IIS短文件和文件夹泄漏漏洞的分析

07-05

WannaCry勒索蠕虫详细分析

05-17

黑客入门之漏洞分类及进一步发掘

10-08

Microsoft Visio多个远程代码执行漏洞(MS08-019)

10-08

Windows DNS客户端可预测事件处理ID漏洞

10-08

猜你喜欢

版权声明:本文内容由互联网用户贡献,该文观点仅代表作者本人。本站仅提供信息存储服务,不拥有所有权,不承担相关法律责任。 如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 2386932994@qq.com 举报,一经查实将立刻删除。

发表评论