返利+SQL注入漏洞可随意登陆下载

返利+（www.fanli.com）通过sql注入可以随意登录，测试时登录的某些账户有V币和现金，站点高级别的用户可以提现和用V币充话费

通过sql注入登录的用户名为123456的账户

测试时发现一个账户有现金

修复方案：

加强登录时特殊字符的过滤，通过参数来传递用户输入变量

上一篇： [公开漏洞]申通快递E3集群系统和客服管控系统管理信息泄露
下一篇： 中国南方航空多个漏洞合集下载
当前位置：站长啦网站目录 » 站长资讯 » 站长新闻 » 漏洞预警 » 文章详细