漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态：
2012-02-24： 细节已通知厂商并且等待厂商处理中
2012-02-29： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
一个很傻比的注入漏洞,赶快修补了吧
详细说明：
一个很傻比的注入漏洞,赶快修补了吧
漏洞证明：
http://5year.blogbus.com/article_list.php?id=2'
SQL语句错误： select COUNT(*) as total from 5year_articles where sort='2'' and available=1
错误信息： SQL语句错误： select * from 5year_articles where sort='2'' and available=1 order by time desc limit 0, 10
错误信息： SQL语句错误： select * from 5year_articles where sort='2'' and available=1 order by hits desc limit 0, 10
错误信息：
首 页 支持我去 十二长老 美文评选 五周年报道 我眼中的Bus 五周年论坛 “博动生活，心动乌镇”有奖博文赛参赛说明
BlogBus五周年庆典，这是一次中文blogger的盛会。
我们选择在乌镇来纪念这个特别的日子。
小桥、流水、人家……一百个blogger眼里，就会有一百个不同的乌镇。
“博动生活，心动乌镇”——So now，come on！
一个关于BlogBus五周年关于乌镇的"百博峰会"由你而来。
由你来揭“秘”！只要你是blogger，还有颇具创意的奖项等着你——
» 详细说明
慧眼乌镇
首页 上页 下页 未页 页次：1/0 10条记录/页 转到 页 共 0 条记录慧眼乌镇排行
修复方案：
修补漏洞你们比我牛...自己去搞
版权声明：转载请注明来源 暗夜清风@乌云
>
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-02-29 20:20
厂商回复：
最新状态：
暂无