 |
Sql通用防注入系统3.1β版的跨站漏洞 |
|
|
| Sql通用防注入系统3.1β版的跨站漏洞 |
|
| 作者：佚名 文章来源：不详 点击数： 更新时间：2007-1-25 11:57:49 |
|
我们知道3.0版有个跨站漏洞，就是由于提交的参数的值没有被HTML编码，不过β版已经补上了。
仔细分析，还有哪些地方是用户输入的而且被显示出来呢，呵呵，除了提交的参数的值还有提交的参数啊。
呵呵，这个他可没过滤。好，测试一下先，http://localhost/sql-test/Neeao_sqlin.asp?
<script>alert("test by lake2")</script>=and，然后登陆后台，yeah，弹出对话框，跨站成功！
跨站的时候要注意字段大小，自己去看看数据库结构吧，呵呵，Enjoy It ！ 【转自世纪安全网 http://www.21safe.com】
|
|
| 新闻录入：admin 责任编辑：admin |
|
|
上一篇新闻： IE再曝漏洞:现在连FLash也不安全了
下一篇新闻： 攻防实战：注入漏洞的利用和防范 |
|
|
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
 网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） |
|
|
|
|
|
