申通快递主站一个SQL注射漏洞及修复

已绑定手机

195 主题	71 回帖	979 牛毛

一级牛人

积分: 979

发消息

发表于 2012-6-26 13:05:45 | 显示全部楼层 |阅读模式来自北京市

可导致数据库泄露,进一步渗透可能导致更大面积的泄露事故,并威胁其他重要数据.
详细说明：
http://www.sto-express.com.cn/sites_details.asp?areaid=17
http://www.sto-express.com.cn/news_details.asp?id=957
注入点
漏洞证明：

修复方案：
大家都懂的

申通快递, 修复

返回列表发新帖

账号		自动登录	找回密码
密码			开放注册