|
![]() | 作者: cck123 [cck123]
![]() |
登录 |
本文作者:angel 文章性质:原创 发布日期:2004-04-02 涉及版本 VITCIE 1.1 描述 VITCIE 的英文全称为:Vitci Eshop,中文名称为:维C商城,是一款基于php+Mysql的网络商城。由于多个文件未对用户提交的变量进行过滤,导致用户通过构造畸形SQL语句和其他特殊语句可获得敏感信息。 测试代码 http://www.example.com/vote.php?action=vresult&vid=[SQL] http://www.example.com/guide.php?page=view&id=[SQL] http://www.example.com/viewproduct.php?productid=[SQL] http://www.example.com/viewproduct.php?productid=[XSS] 解决方案 int类型的变量用intval()函数处理掉,而string类型的变量注意过滤敏感字符。或者关注官方补丁。 后记 还有不少文件是有问题的,因为匆忙之间并没有整理出其他文件的攻击方法。有兴趣的朋友可以拿这个练练手。我也不多说了…… 论坛在讨论这个程序的攻击方法,详情请看: http://www.4ngel.net/forums/showthread.php?threadid=788 |
地主 发表时间: 04-04-05 13:08 |
![]() | 回复: jiaoyulao [jiaoyulao] ![]() |
登录 |
![]() ![]() ![]() ![]() ![]() |
B1层 发表时间: 04-04-05 19:01 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号