SQL注入漏洞，不知道是不是。快看下吧

leileiju · 发表于 2013-9-3 11:46:16

本帖最后由 leileiju 于 2013-9-3 11:54 编辑

我发现在一个SQL注入攻击，他攻击我的地址如下：，结果我试了下。也是可以打开的。有没有问题啊，你们快看下。是不是漏洞？
http://www.XXX.com/member.php?mod=logging&action=login&referer=http%3A%2F%2Fwww.XXX.com%3A80%2Fmember.php%3Fmod%3Dregister%22%2Bstyle=x:

这个攻击者：归属地（北京市元恒信通科技有限公司），IP地址：219.232.254.69

ARCHY` · 发表于 2013-9-4 09:56:43

这个应该是输入一些屏蔽的字符之类的出现的数据库报错，和SQL注入没有关系

还有请升级你的程序到X25最新版本

leileiju · 发表于 2013-9-4 11:03:52

已经升过了

		自动登录	找回密码
密码			立即注册

SQL注入漏洞，不知道是不是。快看下吧

本帖子中包含更多资源