中国联通某APP站点存在SQL注射漏洞下载

中国联通某APP站点存在SQL注入漏洞存在注入的站点：http://jl.wo.com.cn/ 沃吉林

注入地址：http://jl.wo.com.cn/iphone/searchApp.psml

post提交数据：

level=27&token=&search=1

注入参数search=1

 

修复方案：

过滤吧。。

上一篇： [公开漏洞]好大夫 Mongodb 配置不当
下一篇： [公开漏洞]全球Top1000Websites中存在DNS区域传送漏洞的网站列表
当前位置：站长啦网站目录 » 站长资讯 » 站长新闻 » 漏洞预警 » 文章详细