傲游云浏览器APP某处SQL注射 – 网站安全 – 自学p

时间: 2020-10-10｜tag： ｜53次围观｜0 条评论

傲游云浏览器APP某处SQL注入漏洞

我们从豌豆荚应用商店下载并安装"傲游云浏览器"。运行APP后抓包可发现浏览器对如下地址发起了一次http请求:

 

http://mad.m.maxthon.cn/promotion/query.php?source_type=phone&channelid=610024630100&version_code=2866&country=CN&language=zh&dvc_id=5284047f4ffb4e04824a2fd1d1f0cd6275f80000&uid=&vname=4.1.8.2000

其中，channelid参数存在SQL注射。

傲游云浏览器APP某处SQL注射 – 网站安全 – 自学p插图

我才疏学浅只会用sqlmap自动化测试，似乎这里读不出columns?
    上一篇： 蚂蜂窝主站SQL注入漏洞 - 网站安全 - 自学php

    下一篇： 返利+SQL注入漏洞可随意登陆 - 网站安全 - 自学
本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了，原文地址《傲游云浏览器APP某处SQL注射 – 网站安全 – 自学p》
　 　

还没有人抢沙发呢~