115游戏post型sql注入可获得用户详细信息 - 网站安

115游戏存在post型的sql注入，注入可获取用户身份证号码等信息。 详细说明： 115游戏：http://wan.115.com/zzbj/card处，服务器参数server_id未进行过滤，可导致post型的sql注入。      修复方案： 过滤。 作者 Adra1n

查看更多关于115游戏post型sql注入可获得用户详细信息 - 网站安的详细内容...