豆包网的搜索型盲注漏洞与分析及修复方案(图)
程序员文章站
2022-03-19 15:55:34
本文主要分析了豆包网的一个小漏洞... 12-06-04...
http://www.doubao.com/shop
关键词 电视
漏洞证明：
http://www.doubao.com/shop?goodname=%b5%e7%ca%d3%'and 1=2 and '%'='
修复方案：
过滤。。
作者 passer_by
关键词 电视
漏洞证明：
http://www.doubao.com/shop?goodname=%b5%e7%ca%d3%'and 1=2 and '%'='
修复方案：
过滤。。
作者 passer_by