顺丰速运某分站点HTTP头部注入 – 网站安全 – 自学

时间: 2020-10-10｜tag： ｜25次围观｜0 条评论

有两种方法能写出没有错误的程序；但只有第三种好用。 一处头部的的使用导致了本次 漏洞的产生。   出事站点：   vosuat.sf-express.com   URL：   http://vosuat.sf-express.com/index.php?m=content&c=index&a=lists&catid=6   其中代码加入了对User-Agent的使用了   但是这处是不包含在程序员的过滤之中的。   因此导致了这次的问题。   顺丰速运某分站点HTTP头部注入 – 网站安全 – 自学插图
顺丰速运某分站点HTTP头部注入 – 网站安全 – 自学插图1     列了一下数据量。 顺丰速运某分站点HTTP头部注入 – 网站安全 – 自学插图2 修复方案： 过滤一切来自客户端的数据
    上一篇： qibocms分类注入一枚可提升自己为管理 - 网站安全

    下一篇： 玩转Google的XSS游戏 - 网站安全 - 自学php
本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了，原文地址《顺丰速运某分站点HTTP头部注入 – 网站安全 – 自学》
　 　

还没有人抢沙发呢~