DV Cart Shopping Cart software SQL注射缺陷及修复 - 网站

标题: DV Cart (E-Commerce System) SQL Injection 作者: Eyup CELIK 系统官方: http://www.esmistudio.com www.2cto.com 影响所有版本   危害：sql注射可被用于非法命令输入   示例

index.php?keyword=<SQL Injection Code>&mod=search&submit=GO     index.php?keyword='1&mod=search&submit=GO   测试: http://www.2cto.com /dv10dis/index.php?keyword=%271&mod=search&submit=GO

修复：过滤

查看更多关于DV Cart Shopping Cart software SQL注射缺陷及修复 - 网站的详细内容...