文章內(nèi)容

Simple Forum PHP “orderType＂和＂orderBy”遠程SQL注入漏洞

發(fā)布時間: 2012/7/18 15:50:26

受影響系統(tǒng)：
simpleforumphp simpleforumphp 2.x
描述：
--------------------------------------------------------------------------------
Simple Forum PHP是制作網(wǎng)站論壇和討論版的腳本，易于安裝和管理。

Simple Forum PHP在實現(xiàn)上存在兩個漏洞，可被惡意用戶利用執(zhí)行SQL注入攻擊，通過 "orderType"和"orderBy"參數(shù)傳遞到forum.php的輸入沒有正確過濾即用在SQL查詢中，攻擊者可利用此漏洞通過注入任意SQL代碼，操作SQL查詢。

本文出自：億恩科技【1tcdy.com】

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]

上一篇 >> 新頂級域名開放申請 ICANN重開災(zāi)難金礦
下一篇 >> 救活被微軟封殺的Windows XP操作系統(tǒng)

同類文章

·　Win7怎樣關(guān)閉UAC
·　防范入侵修改"遠程終端服
·　ASP網(wǎng)站漏洞解析及黑客入
·　ASP網(wǎng)站漏洞解析及黑客入
·　IP網(wǎng)絡(luò)攻擊手段和安全策略
·　網(wǎng)絡(luò)流量和網(wǎng)絡(luò)帶寬的區(qū)別
·　什么是網(wǎng)絡(luò)流量
·　服務(wù)器的使用誤區(qū)及正確使用
·　站長托管服務(wù)器之前必做的六
·　什么是虛擬主機？
·　服務(wù)器慢怎么辦？？
·　無盤啟動工作原理及其分類
·　什么是遠程訪問服務(wù)器
·　計算機網(wǎng)絡(luò)的帶寬的概念
·　WDS（無線分布式系統(tǒng)）加
·　VPN是什么
·　負載均衡是什么
·　Ping一下網(wǎng)絡(luò)故障早知
·　北京IDC專家北京最好的
·　seoer如何優(yōu)化行業(yè)網(wǎng)站

億恩北京公司：

經(jīng)營性ICP/ISP證：京B2-20150015

億恩鄭州公司：

經(jīng)營性ICP/ISP/IDC證：豫B1.B2-20060070

億恩南昌公司：

經(jīng)營性ICP/ISP證：贛B2-20080012

服務(wù)器/云主機 24小時售后服務(wù)電話：0371-60135900

虛擬主機/智能建站 24小時售后服務(wù)電話：0371-60135900

掃掃關(guān)注-微信公眾號

0371-60135900

京公網(wǎng)安備41019702002023號

亚洲综合社区欧美综合色-欧美逼逼一区二区三区-国产老熟女高潮精品网站-国产日韩最新视频在线看

服務(wù)器租用

服務(wù)器托管

機柜批發(fā)

云服務(wù)器

建站俠

空間/域名

安全保姆

幫助類別

幫助中心

文章內(nèi)容

Simple Forum PHP “orderType＂和＂orderBy”遠程SQL注入漏洞

同類文章

億恩公告

在線客服