某食品公司网站存在SQL注入

Posted 玛卡巴卡巴巴亚卡

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了某食品公司网站存在SQL注入相关的知识，希望对你有一定的参考价值。

错误链接：http://www.shenggu2006.com/news1.php?id=5

在id后传参6-1，回显页面与id=5相同，放入sqlmap跑包，存在sql注入

甚至可以爆出数据库名

以上是关于某食品公司网站存在SQL注入的主要内容，如果未能解决你的问题，请参考以下文章

Asp SQL注入获取某服务器权限

怎么检测网站存在注入漏洞 防注入都有哪些解决办法

某游戏公司后台数据库SQL注入事件分析

网站漏洞检测公司对wordpress sql注入漏洞代码审计与修复

sql注入漏洞都有哪些

实战绕过两层waf完成sql注入