会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Anka9080 ‘s Blog
不忘初心,方得始终 :)
博客园
首页
新随笔
联系
订阅
管理
2016年5月26日
『SQL注入』 User-Agent 手工注入的探测与利用分析
摘要: 原理很简单:后台在接收UA时没有对UA做过滤,也没有PDO进行数据交互(实际PDO是非常有必要的),导致UA中有恶意代码,最终在数据库中执行。 Bug 代码: 本地顺手打了一个环境,Bug 代码部分: // 保存到访者的IP信息 其中 AutoExecute() 方法 代码如下: 可以看出 ip,u
阅读全文
posted @ 2016-05-26 23:45 Anka9080
阅读(7259)
评论(2)
推荐(0)
编辑
公告