信息提供：安全公告（或线索）提供热线：51cto.editor@_IT技术专题(Geeklog用户验证Cookie SQL注入漏洞)

开发技术指南» 文章正文

引言：信息提供：安全公告（或线索）提供热线：51cto.editor@

摘要：信息提供：安全公告（或线索）提供热线：51cto.editor@gmail.com 漏洞类别：未明安全漏洞攻击类型：远程攻击发布日期： 2004-03-12 更新日期： 2004-03-17 受影响系统： sun solaris 9.0_x86sun solaris 9.0 安全系统：无 ......

·sun solaris conv »显示摘要«

摘要：信息提供：安全公告（或线索）提供热线：51cto.editor@gmail.com 漏洞类别：未明文件覆盖漏洞攻击类型：本地攻击发布日期： 2004-02-27 更新日期： 2004-03-03 受影响系统： sun solaris 9.0_x86sun solaris 9.0sun solaris 8.0_x......

Geeklog用户验证Cookie SQL注入漏洞

安全公告（或线索）提供热线:51cto.editor@gmail.com

漏洞类别: 【程序编程相关:“局长信箱”不能通邮政府网站乏人管理成】

信息提供: 【推荐阅读:Sun SunPCi II VNC软件远】

远程进入系统

发布日期: 【扩展信息:Web与排版学上的字体问题】

sql注入漏洞

攻击类型:

2003-05-29

更新日期:

2003-06-16

受影响系统:

geeklog geeklog 1.3.7 sr1geeklog geeklog 1.3.7geeklog geeklog 1.3.5 sr2geeklog geeklog 1.3.5 sr1geeklog geeklog 1.3.5geeklog geeklog 1.3

安全系统:

geeklog geeklog 1.3.7 sr2

漏洞报告人:

pokleyzz （pokleyzz@scan-associates.net）

漏洞描述:

bugtraq id: 7742geeklog是一个免费的.开放源码的web应用程序.它可以使用户创建一个虚拟的社区,可以管理用户,张贴文章等.geeklog采用php实现,以mysql为后台数据库.geeklog由于没有充分检查用户提交的cookie值,远程攻击者可以利用这个漏洞通过注入sql代码破坏geeklog系统,或对数据库进行攻击.
... 下一页

·sun solaris kcms »显示摘要«

摘要：信息提供：安全公告（或线索）提供热线：51cto.editor@gmail.com 漏洞类别：远程读取任意文件漏洞攻击类型：远程攻击发布日期： 2003-01-23 更新日期： 2004-02-24 受影响系统： sun solairs kcms_server - sun solaris 9.0 x86- su......

» 本期热门文章：

· 热门栏目：

» 相关精选文章

» 其它相关：