完美时空某接口站sql注射下载
-
来源:黑吧安全网 浏览:1417次 时间:2014-07-27
完美时空某接口站sql注入
问题站点:
http://aapi.sd.wanmei.com/
看了下,各种接口
注射链接:
http://aapi.sd.wanmei.com/index.php/api/goods/getList?limit=10&offset=0&usage=
usage参数存在注射
http://aapi.sd.wanmei.com/index.php/api/goods/getTransactionList?goods_id=&limit=10&offset=0
下一篇: 网康NS-ASG应用安全网关注入漏洞下载