[漏洞分析] 傲游浏览器官网存在SQL注射漏洞分析

2 主題	0 回帖	0 積分

热心网友

金币: 0
閲讀權限: 220
精華: 0
威望: 0
贡献: 0
在線時間: 0 小時
註冊時間: 2008-10-4

發消息

發表於 2012-6-29 16:25:34 | 顯示全部樓層 |閲讀模式

傲游浏览器的插件中心存在POST SQL注射漏洞
http://extension.maxthon.cn/all/index.php
or
http://chajian.maxthon.cn/all/index.php
post data：
keyword=%E6%90%9C%E7%B4%A2%E6%8F%92%E4%BB%B6

修复方案：
不敢献丑。。。
作者 z@cx

回覆

使用道具舉報

返回列表發新帖

[漏洞分析] 傲游浏览器官网存在SQL注射漏洞分析

瀏覽過的版塊