搜索 “注入”

发布时间：2010-10-03 影响版本：动网论坛 (DVBBS) PHP 2.0++ 漏洞描述：动网（DVBBS）论坛系统是一个采用PHP和MYSQL的数据架构的高性能网站论坛解决方案。 在文件indivgroup_dispbbs.php中： if($groupboardid == 0){   //第86行 …… ...

发布时间：2010-09-11 影响版本：动网论坛 (DVBBS) PHP 2.0++ 漏洞描述：动网（DVBBS）论坛系统是一个采用PHP和MYSQL的数据架构的高性能网站论坛解决方案。 文件dispuser.php中： if( is_numeric($id) ){  //第6行 $showUserID = intva...

发布时间：2010-09-10 影响版本：动网论坛 (DVBBS) PHP 2.0++ 漏洞描述：动网（DVBBS）论坛系统是一个采用PHP和MYSQL的数据架构的高性能网站论坛解决方案。 在文件dispbbs.php中： if( $board_settings[55] != 0 && $TopicInfo[...

天空软件站是国内著名的下载站点，提供国内外最新免费软件、共享软件下载。其在全国各地铁通、联通、电信、信息港等都建有以php+MySql架设的下载分站，相当一部分下载分站的建站程序采用同一套建站模板，而这套建站模板存在SQL注入漏洞。 关键词：inurl:down.php 漏...

------------------------------------- #MYSQL高级注入实例 ------------------------------------- By xnquan – 系统信息– http://www.vulnsite.com/renwu.php?id=10 and 1=2 union select 1,2,version(),4,5 http://www.vulnsite.com/renwu.php?id=10 and 1=2 uni...

发布时间:2010-06-27 影响版本: BBSGood 5.0/5.0.2 漏洞描述: BBSGOOD是国内首创使用缓存技术的论坛，BBSGOOD的帖子和列表首页是可以生成静态HTML文件的。 在文件indexlabel.asp中： sql="select top 1 Admin,UserName,Password from BBSGood_Admin where UserName=...

发布时间:2010-06-26 影响版本: FooSun > 5.0 漏洞描述: 在文件\User\award\awardAction.asp中： Integral=NoSqlHack(request.QueryString("Integral")) //第14行 if action="join" then User_Conn.execute("Insert into FS_ME_User_Prize (prizeid,usernumber,a...