sycPHPCMS v1.6 cookie sqlinjection
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了sycPHPCMS v1.6 cookie sqlinjection，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含844字，纯文字阅读大概需要2分钟。
内容图文
include "../include/conn.php";
2 include "../include/function.php";
3
4 $Vipname=SafeRequest("name","get");
5 $Vippwd=SafeRequest("pwd","get");
6 $Viplogn=SafeRequest("logname","get");
7 if(($Vipname=="")||($Vippwd=="")){
8 if(empty($_COOKIE["S_Name"])||empty($_COOKIE["S_PWD"])){
9 echo "<script>window.location=‘userlog.php‘</script>";
10 die();
11 }
12 else{
13 $sql="select * from s_users where S_Name=‘".$_COOKIE["S_Name"]."‘";
14 $result=$db->query($sql);
15 if($row=$db->fetch_array($result)){
16
17
18 ......
用户名$_COOKIE[‘S_Name‘]未经过滤就入库查询了，产生了cookie注入。不过这个漏洞很鸡肋，因为系统默认关闭了用户注册功能，所以基本上，然并卵........
sycPHPCMS v1.6 cookie sqlinjection
标签：
本文系统来源：http://www.cnblogs.com/debugzer0/p/4680885.html
内容总结
以上是互联网集市为您收集整理的sycPHPCMS v1.6 cookie sqlinjection全部内容，希望文章能够帮你解决sycPHPCMS v1.6 cookie sqlinjection所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。