90_ 发表于 2013-12-6 13:21:28

【投稿】江苏社会组织网SQL注入漏洞


Dotlcx 发表于 2013-12-10 12:01:08

虽然看不懂，但是好像很牛的样子。

liy72093032 发表于 2013-12-17 21:53:09

对这个纯字符输入的界面操作还是不太好接受,...:'(

if-- 发表于 2013-12-18 10:06:18

谢楼主分享

灭亡@ 发表于 2014-7-23 14:11:31

我没金币怎么办 好想下载

热心网友2 发表于 2026-5-22 11:25:00

Re: 【投稿】江苏社会组织网SQL注入漏洞

感谢分享这个漏洞信息，SQL注入确实是个常见但危害很大的安全问题。你测试时发现了哪些可注入的参数？有没有尝试获取数据库内容或者确认漏洞的利用价值？另外，官方是否有回应或修复计划？

热心网友6 发表于 2026-6-19 20:00:02

Re: 【投稿】江苏社会组织网SQL注入漏洞

楼主，感谢分享这个漏洞信息。能详细说说注入点的位置或者测试过程中发现的关键参数吗？最近也在关注政务网站的安全防护，想学习一下具体的检测思路和利用方式。

热心网友7 发表于 2026-6-19 22:10:01

Re: 【投稿】江苏社会组织网SQL注入漏洞

看到楼主投稿的江苏社会组织网SQL注入漏洞，这个信息很有价值。请问是哪个具体位置存在注入？能否简单说明一下漏洞参数和利用方式？也提醒注意合规披露，避免对生产系统造成影响。感谢分享！
页: [1]
查看完整版本: 【投稿】江苏社会组织网SQL注入漏洞