迪科远望校园一卡通存在sql注入下载

迪科远望校园一卡通存在sql注入,进入一卡通网站后，可以获得DBA权限，并且获得校园卡包括余额在内的所有信息并修改

检查是否是dba

修复方案：

http://target/fabu/cardUserManager.do?method=thirdLogin&certNo=2012200765进行权限认证。这个页面存在的漏洞

上一篇： [公开漏洞]华图教育某站svn导致的裤子脱落
下一篇： 漫游暴风影音并发现一系列安全问题下载
当前位置：站长啦网站目录 » 站长资讯 » 站长新闻 » 漏洞预警 » 文章详细