126disk網盤sql注入漏洞

2019獨角獸企業重金招聘Python工程師標準>>> sql注入點有很多，有用戶登錄注入，如萬能密碼 admin' or 1=1-- ；還有Web程序中的一些交互注入，如查詢之類。有關sql注入詳細信息見易蹤網文章http://www.yeetrack.com/?p=20。由於126disk網盤對用戶輸入的查詢關鍵字，沒有實行過濾，造成sql注入漏洞，可以探測數據庫信息，查看數據庫數據，甚至把整

>>阅读原文<<