中关村在线多处存在SQL注入(ROOT权限/跨14库)

漏洞标题 中关村在线多处存在SQL注入(ROOT权限/跨14库) 相关厂商 中关村在线 漏洞作者 路人甲 提交时间 2016-04-29 09:20 公开时间 2016-06-13 10:20 漏洞类…

从对等方接收数据时失败 内容长度: 29 内容类型: application/x-www-form-urlencoded 主机: lib.wap.zol.com.cn 连接:保持活动状态 Accept-Encoding: gzip,deflate 用户代理: Mozilla/5.0(Windows NT 6.1; WOW64)AppleWebKit/537.21(KHTML,与Gecko一样)Chrome/41.0.2228.0 Safari/537.21 接受: */* Replyid=1212167&安培; askid=1640666 漏洞证明: 1,当前数据库用户,root

2,所有数据库,共14个

修理计划: 请多指教〜 版权声明:请注明出处。居民A @乌云