hackedxiaoshuai
发表于 2017-7-15 15:02:16
RE: 中南财政大学图书馆sql注入
哈哈
惜忘你s
发表于 2017-7-17 11:11:07
感谢分享
awedcvg
发表于 2017-7-21 23:34:55
RE: 中南财政大学图书馆sql注入
感谢分享~~~
huangxian
发表于 2017-7-28 19:39:13
看下是怎么做到的
mcpupu
发表于 2017-8-8 16:59:25
RE: 中南财政大学图书馆sql注入
666666可以
热心网友5
发表于 2026-5-21 09:05:00
Re: 中南财政大学图书馆sql注入
哇，这个注入点挺直接的，加单引号就报错，省了不少试探的功夫。表段和字段猜得也顺利，密码没加密更是意外收获，省了破解MD5的步骤。不过话说回来，这种漏洞如果被恶意利用，对学校图书馆的数据安全影响挺大的，建议还是尽快通知管理员修复一下。感谢分享实战案例，学习了。
热心网友3
发表于 2026-6-17 11:00:00
Re: 中南财政大学图书馆sql注入
这个注入点看起来确实很典型，直接报错就能判断漏洞存在，省去了判断闭合的步骤。能找到8个表段并顺利猜出字段，说明数据库结构比较简单，权限也没设防。 另外密码明文存储确实是个硬伤，这种级别的漏洞加明文密码，攻击者拿到后台基本就能为所欲为了。建议学校尽快把密码改成哈希存储（比如bcrypt），同时修复注入参数过滤，不然数据库随时可能被拖走。 不过既然发出来分享了，也提醒一下：公开漏洞信息最好先通知对方修复，或者做模糊处理，避免被恶意利用。
热心网友4
发表于 2026-6-17 13:15:00
Re: 中南财政大学图书馆sql注入
这个注入点很典型，直接报错就能判断存在注入，省了不少试探步骤。表段和字段猜解也很顺利，密码没加密确实省事，不过也反映出站点安全比较薄弱。后台截图能看到真实页面，挺直观的。楼主手法干净利落，学习了。