找回密码
 立即注册

QQ登录

只需一步，快速开始

免费咨询热线：13559213891
无限星辰工作室-客户无限互联网动力之源»技术分享 › 建站资源区 › 网络技术分享 › 74(骑士)CMS SQL注入漏洞

74(骑士)CMS SQL注入漏洞

crx349 于 2016-8-24 11:01 [漏洞补丁] 发表在 [复制链接] [显示全部楼层] [打印] [上一主题] [下一主题]
漏洞名称：74(骑士)CMS SQL注入
漏洞补丁编号：00093
补丁文件：/m/user_reg.php
补丁来源：无限星辰
更新时间：2016-08-23 10:18:30
漏洞描述：74(骑士)的/m/user_reg.php中对$_POST进行utf8_to_gbk转换，这导致了宽字节注入的发生，黑客可构造畸形字符，注入后台并GETSHELL。
打开：include/common.fun.php
游客，如果您要查看本帖隐藏内容请回复


替换同名文件，更新缓存，漏洞修复完成

本教程由无限星辰工作室CRX349独家整理和提供，转载请注明地址，谢谢。本文地址：https://www.xmspace.net/thread-458-1-1.html
无限星辰工作室  好集导航 Discuz全集下载  星辰站长网  集热爱361  一品文学  手机小游戏合集   海外空间网 星辰api  星辰支付二维码管理平台 阿里云服务器 腾讯云服务器
服务Discuz!建站|DiscuzQ配置|二开|小程序|APP|搬家|挂马清理|防护|Win/Linux环境搭建|优化|运维|
服务理念:专业 诚信 友好QQ842062626 服务项目 Q群315524225
发表于 2016-8-24 11:01:09 | 显示全部楼层 |阅读模式

回复 | 使用道具 举报

该帖共收到 0 条回复！
B Color Image Link Quote Code Smilies
高级模式
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

推荐板块

查看全部板块>>

美图秀

    • fastadmin 后台界面使用字段数组类型
    • Discuz!x3.5 修改标题高亮颜色
    • Discuz!x3.5 应用中心 下载应用一直下载中
    • 帖子定时显示
    • 论坛辅助审核

热门活动

热门推荐

拖动客服框
Online Service
点击这里给我发消息
点击这里联系我们
微信扫一扫
在线客服

免费咨询热线

13559213891
友情链接 / LINKS
无限星辰技术博客集热爱361厦门生活网厦门社区星辰站长网厦门商店街有趣游戏星熠文化集导航Crx349博客
关于我们 联系我们广告合作寻求报道投稿须知百度新闻网站地图
地址：福建省厦门市软件园二期　 　　　 　　Email：842062626#qq.com(#改@)
模板制作：Xmspace.Net © 2003-2018 Comsenz Inc. Powered by 无限星辰 ( 闽ICP备10028130号-1 )QQ |Sitemap地图
快速回复 返回顶部 返回列表