豆包网的搜索型盲注漏洞与分析及修复方案(图)
豆包网的搜索型盲注漏洞与分析及修复方案(图)
发布时间:2016-12-21 来源:查字典编辑
摘要:http://www.doubao.com/shop关键词电视漏洞证明:http://www.doubao.com/shop?goodnam...

http://www.doubao.com/shop

关键词 电视

漏洞证明:

http://www.doubao.com/shop?goodname=%B5%E7%CA%D3%'and 1=2 and '%'='

豆包网的搜索型盲注漏洞与分析及修复方案(图)1

豆包网的搜索型盲注漏洞与分析及修复方案(图)2

豆包网的搜索型盲注漏洞与分析及修复方案(图)3

修复方案:

过滤。。

作者 Passer_by

推荐文章
猜你喜欢
附近的人在看
推荐阅读
拓展阅读
相关阅读
网友关注
最新漏洞分析学习
热门漏洞分析学习
网络安全子分类