发新话题
打印

[转载]动感商城20050921漏洞

[转载]动感商城20050921漏洞

发现者:Neeao [Bug.Center.Team]
程序名称:动感购物 网上商城系统
影响版本:所有版本(包括官方使用的2005V-B SQL版)
系统开发:动感科技
官方地址:http://www.9911.com.cn
漏洞等级:危险
详细说明:注入漏洞

用户注册页面存在sql注入漏洞!
用户密码找回功能存在sql注入漏洞!

测试方法:

漏洞补丁:
临时解决方法;过滤变量啊!
益友网吧联盟  http://www.96-7.com

TOP

发新话题