果冻手机官网sql注入+用户明文密码下载

果冻手机官网sql注入+用户明文密码

手机触摸屏摔开花了就在网上看手机，发现一款果冻手机性价比还行，然后手贱，发现官网存在sql注入

http://www.guomobile.com/news_show.php?serial=927 参数serial未过滤发生注入

且数据库用户密码存储使用明文

修复方案：

过滤 md5