- A+
所属分类：Seay信息安全博客
显示不全请点击全屏阅读
一、 漏洞原理：
漏洞存在于poster模块
可见我们可以控制HTTP_REFERER，而且不受magic_quotes_gpc()控制。所以能够成功注入sql语句里,导致产生sql注入漏洞。
二、 漏洞利用效果及危害：
此漏洞存在于最新的Phpcms v9版本,下面是官方的demo站点测试结果
通过构造sql语句查询网站的mysql数据库版本
三、 修复方案：
请到官方网站下载最新的升级包程序
http://download.phpcms.cn/v9/9.0/patch/
Tags：
如果您喜欢我的博客，欢迎点击图片定订阅到邮箱 也可以点击链接【订阅到鲜果】
如果我的想法或工具帮助到了你，也可微信扫下方二维码打赏本人一杯咖啡
