Discuz X2 SQL注入/Xpath漏洞

风一样的男子VIP · 发表于 2011-8-18 15:11:09

漏洞类型：SQL注入/Xpath
请求方式：POST
影响页面：http://127.0.0.1/member.php?mod=logging&action=login&loginsubmit=yes&infloat=yes&lssubmit=yes
参数:username
参数测试：and 1=1
攻击细节：username=1+and+1=1&cookietime=2592000&password=1&quickforward=yes&handlekey=ls&fastloginfield
希望能引起重视

陨落的火箭 · 发表于 2011-8-18 15:21:19

感谢反馈，已有相关收集。

qaz963120 · 发表于 2011-8-18 21:18:07

围观

jingwanling · 发表于 2011-8-18 21:18:29

帮顶一下！http://www.hzsxbj.com/

		自动登录	找回密码
密码			立即注册