欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

豆包网的搜索型盲注漏洞与分析及修复方案(图)

程序员文章站 2022-07-10 10:34:41
本文主要分析了豆包网的一个小漏洞... 12-06-04...
http://www.doubao.com/shop
关键词 电视
漏洞证明:
http://www.doubao.com/shop?goodname=%b5%e7%ca%d3%'and 1=2 and '%'='
 
 
 豆包网的搜索型盲注漏洞与分析及修复方案(图)
豆包网的搜索型盲注漏洞与分析及修复方案(图)
豆包网的搜索型盲注漏洞与分析及修复方案(图)
 
修复方案:
过滤。。
 
作者  passer_by