漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态：
2013-08-09： 细节已通知厂商并且等待厂商处理中
2013-08-09： 厂商已经确认，细节仅向厂商公开
2013-08-19： 细节向核心白帽子及相关领域专家公开
2013-08-29： 细节向普通白帽子公开
2013-09-08： 细节向实习白帽子公开
2013-09-23： 细节向公众公开
简要描述：
517旅行存在非常多伪静态注入，用注入中转即可使用sqlmap
详细说明：
在个人空间里的几乎所有连接均存在注入
比如
http://www.517huwai.com/photos/5199538 and 1=1
http://www.517huwai.com/photos/5199538 and 1=2
很容易看出来注入，用注入中转后可以直接跑
再继续列举
http://www.517huwai.com/photos/5199538
http://www.517huwai.com/travels/5199538
http://www.517huwai.com/album/72195
http://www.517huwai.com/Space/activity/uid/5199538
http://www.517huwai.com/blogs/5199538
http://www.517huwai.com/plans/5199538
http://www.517huwai.com/favour/5199538
自己找吧，还有非常多的地方，空间里每个地方都能注入，忘记了服务器装的是安全钩还是360了，不过都是有办法过掉的，下面是注入截图，网速不好，意思一下就行了。
漏洞证明：
你懂的
修复方案：
过滤吧，伪静态不代表安全，扫描器扫不出来也不代表安全。
版权声明：转载请注明来源 雨夜@乌云
>
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2013-08-09 13:46
厂商回复：
漏洞存在，但是后台在访问数据库之前进行了处理，基本不会造成sql注入
最新状态：
暂无