yxcms二次SQL注入
注冊用戶處，用戶名可寫入特殊字符，導致二次注入
1 注冊用戶名：' or '1'='1
2 注銷用戶（一定要注銷，因為cookie里保存的用戶名是轉義過加上了"\"）,注冊后重新登錄就能取出帶'號的用戶名
3 在訂單管理里面可以拿出所有人的訂單信息，比較雞肋的是數據庫中account字段設置了30個字符的限制，沒辦法新增后臺管理員賬號……
修復方案：
只給'加上\是不行的，從數據庫取出來會導致二次注入，做html轉義吧
- 上一篇：JAVA EE課堂筆記
- 下一篇：poj 1741 Tree 樹的分治
相關文章
圖文推薦
-
逆天安卓病毒：root系統后卸安全軟件
-
Ubuntu 8.10下安裝設置Gufw-ufw圖形界面防火墻
-
這個可動的logo定義的是一個曾經差點被解散，而今卻可以叫板亞馬遜和微軟的公司
-
覺得自己過的不好的請拋花
- 文章
- 推薦
- 熱門新聞