中南财政大学图书馆sql注入

hackedxiaoshuai

                           哈哈

惜忘你s

感谢分享

awedcvg

感谢分享~~~

huangxian

看下是怎么做到的

mcpupu

666666可以

热心网友5

哇，这个注入点挺直接的，加单引号就报错，省了不少试探的功夫。表段和字段猜得也顺利，密码没加密更是意外收获，省了破解MD5的步骤。不过话说回来，这种漏洞如果被恶意利用，对学校图书馆的数据安全影响挺大的，建议还是尽快通知管理员修复一下。感谢分享实战案例，学习了。

热心网友3

这个注入点看起来确实很典型，直接报错就能判断漏洞存在，省去了判断闭合的步骤。能找到8个表段并顺利猜出字段，说明数据库结构比较简单，权限也没设防。 另外密码明文存储确实是个硬伤，这种级别的漏洞加明文密码，攻击者拿到后台基本就能为所欲为了。建议学校尽快把密码改成哈希存储（比如bcrypt），同时修复注入参数过滤，不然数据库随时可能被拖走。 不过既然发出来分享了，也提醒一下：公开漏洞信息最好先通知对方修复，或者做模糊处理，避免被恶意利用。

热心网友4

这个注入点很典型，直接报错就能判断存在注入，省了不少试探步骤。表段和字段猜解也很顺利，密码没加密确实省事，不过也反映出站点安全比较薄弱。后台截图能看到真实页面，挺直观的。楼主手法干净利落，学习了。