漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态：
2014-04-16： 细节已通知厂商并且等待厂商处理中
2014-04-16： 厂商已经确认，细节仅向厂商公开
2014-04-26： 细节向核心白帽子及相关领域专家公开
2014-05-06： 细节向普通白帽子公开
2014-05-16： 细节向实习白帽子公开
2014-05-31： 细节向公众公开
简要描述：
某站点的sql注入，直接打包提交了...
详细说明：
站点：
bar.2144.cn
存在注入的URL：
bar.2144.cn/home/photolist/uid/10046887/lid/1*/page/1
bar.2144.cn/darenSquare/getFriends/?addr=hello&gender=all&occupation=all&page=1&pageSize=20
bar.2144.cn/game/getGames/?callback=jQuery18107313595172017813_1397587756036&order=new&page=1&pageSize=24&type=pid&typeValue=1&_=1397587911285
bar.2144.cn/gameScore/getMonthRankList/?gid=1&page=1&pageSize=62&t=0.5064357866067439
bar.2144.cn/gameScore/getUserRecord/?asc=1&page=1&pageSize=16&sort=week&uid=1
bar.2144.cn/gameScore/getWeekRankList/?gid=1&page=1&pageSize=62&t=0.974383644759655
一些链接中参数全部都存在注入...
请慎重对待...
漏洞证明：
用第一个URL证明：
试试第一个URL，余下不重复
修复方案：
存在的问题都是数字型的
请对传入参数使用intval
打包提交了，希望贵公司多给点分...
版权声明：转载请注明来源 xiaoL@乌云
>
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2014-04-16 18:02
厂商回复：
非常感谢各位白帽对我们安全工作的支持！
最新状态：
暂无