江苏龙网

  1. 主页 > 生活百科 > >

某团购CMS的SQL注入漏洞代码审计( 三 )

sql注入


上面这个注入点还找到一个案例：

某团购CMS的SQL注入漏洞代码审计

文章插图
 
不过存在问题的便是这个CMS的密码加了一个固定字符串当作盐，在解MD5时会存在困难 。
0x03 总结：按照惯例，来小结几句 。
关于SQL注入的防御，应该有很多方法了，首先就是不信任用户输入，严格过滤参数，之后的话还可以使用预查询方案，之后的话还可以使用软硬件防火墙 。不过这些理论上都会存在bypass的情况，不过我太菜，不会bypass 。
另外就是关于参数过滤，如同上面，执行参数过滤，但是依然找到了漏网之鱼，所以过滤策略某种情况下也是不可靠的 。
最后就是关于代码审计了，代码审计一时爽，一直审计一直爽，奥力给！！！
声明：笔者初衷用于分享与普及网络知识，若读者因此作出任何危害网络安全行为后果自负，与合天智汇及原作者无关！

【某团购CMS的SQL注入漏洞代码审计】


推荐阅读


上一篇：如何做好一个淘宝运营 如何做好淘宝运营这几点至关重要

下一篇：开淘宝店需要怎么做 如何在淘宝开店流程