主题：[精益工作室]银行插件漏洞警告

请将plus_bank_do.asp文件中的：
giveto=request.form("giveto")
全部替换为：
giveto=checkStr(request.form("giveto"))

好象这是后台的事情吧??

嗯。
发出来，是给使用过这个插件的人看的。

哦....

理解...........

还是讲讲如何利用漏洞比较实惠

信吃豆的绝对没错~!!!!

94

你尝试一下搜索Plus_bank.asp这个文件。
如果找到和我们论坛一样界面的银行插件，并且确定它是Sql版本的，那你注册一个用户，然后去银行转帐，在输入的收款对象中就可以进行Sql注入攻击了。
比如：admin';Delete From [Dv_User]
当然，后面的Sql语句是可以随意构造的，比如给自己赋予管理员权限、增加自己的金钱之类的。

http://www.gingili.cn/article/2006/0815/article_355.html

还好我没漏洞。。。