[导入]PHP 168 SQL注射漏洞

漏洞说明:历经数年开发与完善的”PHP168整站系统”是国内最早的多功能模块化网站管理软件系统;不仅适合于建设一般的企业、政府、学校、个人等小型网站,同时也适合于建设地区门户、行业门户、收费网站等大中型网站,80sec在其产品中发现了一个严重的SQL注射漏洞,可能被恶意用户查询数据库的敏感信息,如管理员密码,加密key等等,从而控制整个网站。



阅读全文


文章来源:http://www.fuckhacker.net/?action=show&id=234
posted @ 2008-07-14 09:28  Vocoo  阅读(159)  评论(0编辑  收藏  举报