记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

搜狗拼音输入法官网特殊URL使SQL语句报错和爆出路径

2015-05-09 10:05

在搜索的URL中,新增加一个斜杠路径作为参数会使程序出现limit -10,10的错误,而网站没有出错处理,导致SQL和路径直接爆出

正常URL:http://pinyin.sogou.com/dict/search/search_list/aa/normal

漏洞URL:http://pinyin.sogou.com/dict/search/search_list/aa/bb/normal

在搜索的URL中,新增加一个斜杠路径作为参数会使程序出现limit -10,10的错误,而网站没有出错处理,导致SQL和路径直接爆出

漏洞地址:http://pinyin.sogou.com/dict/search/search_list/aa/bb/normal
 

sogou.pinyin.png

 

解决方案:

完善逻辑 错误处理


知识来源: www.2cto.com/Article/201505/397727.html

阅读:122110 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“搜狗拼音输入法官网特殊URL使SQL语句报错和爆出路径”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

ANNOUNCE

ADS

标签云

本页关键词