21CN订单金额整型溢出漏洞 – 网站安全 – 自学php

时间: 2020-10-10｜tag： ｜17次围观｜0 条评论

云主机宽度无限制.导致运算实现可控制的改变

 

21CN订单金额整型溢出漏洞 – 网站安全 – 自学php插图

上图就是溢出缺陷
 

21CN订单金额整型溢出漏洞 – 网站安全 – 自学php插图1

 

21CN订单金额整型溢出漏洞 – 网站安全 – 自学php插图2

这个计算是根据带宽硬盘等在服务器计算的
 

21CN订单金额整型溢出漏洞 – 网站安全 – 自学php插图3

 

修复方案：

只需要限制宽度选择额度即可
    上一篇： 利用骑士cms的一次纠结的渗透测试过程(两个潜在

    下一篇： 大朴网越权之取消任意用户订单 - 网站安全 - 自
本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了，原文地址《21CN订单金额整型溢出漏洞 – 网站安全 – 自学php》
　 　

还没有人抢沙发呢~