琼殿技术论坛»首页 › IT技术/使用交流 › 电脑病毒论坛 › 时时送订单系统后台登陆框post注入的方法介绍以及修复方 ...
返回列表 发新帖
查看: 87|回复: 0

[漏洞分析] 时时送订单系统后台登陆框post注入的方法介绍以及修复方案

[复制链接]
惜惜

5

主题

0

回帖

0

积分

热心网友

金币
0
阅读权限
220
精华
0
威望
0
贡献
0
在线时间
0 小时
注册时间
2010-5-22
发表于 2012-7-7 17:58:37 | 显示全部楼层 |阅读模式
订单系统存在登陆框注入，然后订单···
root权限，数据库等一些信息，然后进一步渗透 
 



修复方案：
加强过滤验证
 
回复

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|琼殿技术论坛 |nimba_sitemap:appname

相关侵权、举报、投诉及建议等，请发 E-mail：qiongdian@foxmail.com

Powered by Discuz! X5.0 © 2001-2026 Discuz! Team.

在本版发帖返回顶部