SOHU某频道分站SQL注射漏洞

最新推荐文章于 2025-12-20 20:32:54 发布
原创 最新推荐文章于 2025-12-20 20:32:54 发布 · 87 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #安全 #hack #漏洞

这篇博客揭示了2010年SOHU某频道存在的SQL注射漏洞，该漏洞可能导致数据被任意写入或信息泄露。攻击者利用update语句前的条件，对数据库造成重大威胁。细节在7月14日通知厂商后，于8月18日公开。修复措施建议对输入参数进行严格过滤。

漏洞详情

披露状态：

2010-07-14： 细节已通知厂商并且等待厂商处理中
2010-08-18： 细节向公众公开

简要描述：

SOHU某频道分站SQL注射漏洞,该注射漏洞出现在update语句中，且发生在where语句前，危害较大，可能写任意数据到数据库中，或造成信息泄露或DB DOS

漏洞证明：

http://csldata.sports.sohu.com/player.php?regnum=MA00300&season=2008'

修复方案：

对输入参数进行过滤

Sword-heart
关注
端口渗透总结
Coisini的博客
06-13 1455
x00 背景 在前段时间的渗透中，我发现通过端口来进行渗透有时会提升我们的效率，所以才有了这篇文章的诞生； 首先分享一份关于端口及他们对应的服务文件：https://yunpan.cn/cYyNXEpZNYvxQ 访问密码 983e 这里再分享一篇我曾经在百度文库提交的端口渗透文章：请点我 再次看这篇文章发现写的很简单，也只描述了几个常见的端口渗透；而且一般我们都是可以修 改默认端口的，所以平...
SOHU某频道分站SQL注入漏洞
swordheart的博客
04-12 389
漏洞详情 披露状态： 2010-07-16： 细节已通知厂商并且等待厂商处理中 2010-08-18： 细节向公众公开 简要描述： SOHU某频道分站存在SQL注入漏洞,可能造成敏感信息泄露等问题。 详细说明： 搜狐数码公社: http://zone.it.sohu.com/forums/tag.php文件中的srchuid存在SQL注入 漏洞证明： 验证URL： http://zone.it.sohu.com/forums/tag.php?name=file&srchuid=250
搜狐某频道sql多处注入，还有phpinfo()
swordheart的博客
04-16 3297
漏洞详情 披露状态： 2010-07-27： 细节已通知厂商并且等待厂商处理中 1970-01-01： 厂商已经确认，细节仅向厂商公开 1970-01-11： 细节向核心白帽子及相关领域专家公开 1970-01-21： 细节向普通白帽子公开 1970-01-31： 细节向实习白帽子公开 2010-08-26： 细节向公众公开 简要描述： 多处存在sql注入，可union，load_file，且有个文件直接phpinfo()，貌似这版块是正在撤掉的？ 详细说明： 存在于搜狐文集：http://bl
pkav漏洞之精华部分
weixin_30731305的博客
04-04 203
　　影响巨大的逻辑型漏洞 TOM邮箱任意密码秒改 网易手机邮箱任意密码重置强行绑定 交通银行免费买车漏洞 中国建设银行刷人民币漏洞 腾讯任意QQ号码注册 微信任意用户密码修改漏洞 新浪微搏修改任意用户密码 　　最有洞察力 手把手教你劫持李开复的腾讯微博 腾讯QQ聊天框XSS QQ客户端文件执行漏洞 当 |XSS蠕虫| 与 |QQ系统消息推送| 双剑合璧 利用数据库...
常用的端口攻击
weixin_50464560的博客
07-21 5407
端口渗透总结 0x00 背景   端口渗透过程中我们需要关注几个问题： 1、  端口的banner信息 2、  端口上运行的服务 3、  常见应用的默认端口 当然对于上面这些信息的获取，我们有各式各样的方法，最为常见的应该就是nmap了吧！我们也可以结合其他的端口扫描工具，比如专门的3389、1433等等的端口扫描工具； 服务默认端口 公认端口(Well Known Ports)：0-1023，他们紧密绑定了一些服务； 注册端口(Registered Ports)：1
端口渗透
weixin_30470643的博客
06-15 1145
端口渗透总结 0x00 背景 端口渗透过程中我们需要关注几个问题： 1、 端口的banner信息 2、 端口上运行的服务 3、 常见应用的默认端口 当然对于上面这些信息的获取，我们有各式各样的方法，最为常见的应该就是nmap了吧！我们也可以结合其他的端口扫描工具，比如专门的3389、1433等等的端口扫描工具； 服务默认端口 公认端口(Well Known Por...
端口的渗透测试总结（转载）
weixin_30417487的博客
03-26 2026
0x00 背景 在前段时间的渗透中，我发现通过端口来进行渗透有时会提升我们的效率，所以才有了这篇文章的诞生； 首先分享一份关于端口及他们对应的服务文件：https://yunpan.cn/cYyNXEpZNYvxQ访问密码 983e 这里再分享一篇我曾经在百度文库提交的端口渗透文章：请点我 再次看这篇文章发现写的很简单，也只描述了几个常见的端口渗透；而且一般我们都是可以修 改默认端口的...
端口的渗透测试总结
weixin_30311605的博客
05-17 1895
端口渗透总结 0x00 背景 在前段时间的渗透中，我发现通过端口来进行渗透有时会提升我们的效率，所以才有了这篇文章的诞生； 首先分享一份关于端口及他们对应的服务文件：https://yunpan.cn/cYyNXEpZNYvxQ 访问密码 983e 这里再分享一篇我曾经在百度文库提交的端口渗透文章：请点我 再次看这篇文章发现写的很简单，也只描述了几个常见的端口渗透；而且一般我们都是可以...
后台写一句话拿某大学分站webshell1
08-08
查看网站首页，从图片链接地址可以看到图片文件目录为/Volumes/xxx/wwwroot/uppic/，尝试下该目录是否可写http://xxx.pku.ed
精选资源
杰迅CMS全国城市分站系统
08-29
杰迅CMS全国城市分站系统 杰迅CMS是一款基于TP5.0框架为核心开发的一套免费+开源的城市分站内容管理系统。团队自2013年起自主研发城市分站内容管理系统，5年来，修复升级上千个功能性问题 1、适用场景 城市分站系统...
pbootcms多城市分站插件，站群SEO搜索引擎优化
05-05
自动生成任意城市的分站链接，同时支持分站之间同页跳转。 配合{city}标签，无需重复添加资料，自动生成带有城市名称的地区关键词，便于SEO针对城市关键词进行优化。
精选资源
织梦全国多城市分站地区插件（带教程）别轻易尝试_经济_织梦分站_织梦全国分站_全国分站_
09-29
【标题】"织梦全国多城市分站地区插件（带教程）别轻易尝试" 提供的是一个针对织梦（DedeCMS）内容管理系统开发的插件，该插件允许用户构建一个支持全国多城市分站的网站。织梦CMS是一款广泛使用的开源PHP+MySQL的...
网络安全中级阶段学习笔记（十）：upload靶场实战(17关以及问题解决）
最新发布
2501_91976946的博客
12-20 582
本文介绍了upload靶场第17关的解题过程，重点探讨了绕过二次渲染的方法。作者最初尝试使用png图片木马失败，后发现只有gif图片才能找到未被渲染修改的相同编码区域。通过对比原图与渲染后图片的Hex码，找到不受影响的区域并替换为木马代码。具体步骤包括：上传gif图片马、下载渲染后的图片、用EmEditor工具对比编码、在相同区域插入木马代码并保持格式一致，最后重新上传修改后的文件。该方法成功绕过了二次渲染的防护机制，实现了文件包含漏洞的利用。
渗透测试行业术语扫盲（第六篇）—— Web安全专用类术语
qq_39241682的博客
12-09 928
Web是渗透测试的主战场。要在此作战，不仅要懂攻击漏洞（如上一篇所述），更要理解支撑Web运行的基础身份机制、浏览器安全规则以及攻防双方使用的具体工具与载荷。本篇将深入Web安全的“皮下组织”，从维持登录状态的Cookie，到攻击者留下的Webshell，再到防御者的CSP策略，为你揭示这个战场的完整规则与装备图景。
推荐一些适合零基础学习网络安全的具体在线课程或书籍？
2401_85023633的博客
12-18 1012
本文提供了一份网络安全学习资源指南，推荐了多种适合不同阶段的在线课程、平台和书籍。课程方面包括新手友好的TryHackMe、实战导向的HackTheBox以及体系化的极客时间课程；书籍推荐涵盖Linux基础、网络原理和Web安全经典著作。学习路径建议从计算机基础开始，逐步过渡到专项学习和实战演练，强调理论与实践相结合。文中还推荐了DVWA靶场和CTF平台等实践资源，帮助学习者循序渐进地掌握网络安全技能。
内网渗透是网络安全渗透测试
2501_93842368的博客
12-18 1128
内网渗透是网络安全渗透测试的核心环节之一，指在（如拿下 Web 服务器、外网主机权限）后，对内部网络进行横向移动、权限提升、信息收集、持久化控制的一系列操作。其知识体系涵盖。
【Web安全】SSRF
qinjilll的博客
12-12 1034
SSRF漏洞分析与防御 SSRF(服务器端请求伪造)是一种由服务端发起恶意请求的安全漏洞，允许攻击者访问与服务器相连的内网系统。漏洞成因主要是服务端未对目标地址进行过滤限制，常见于社交分享、在线翻译、图片加载等功能点。 漏洞利用方式包括： 探测内网存活主机和开放端口 利用file协议读取本地敏感文件 访问内网未授权服务(如Redis、MySQL) 结合其他漏洞实现命令执行 防御措施： 白名单限制：仅允许访问可信域名/IP和协议 输入校验：过滤特殊字符，校验IP归属 内网服务加固：禁用未授权访问，设置强密码
【网络安全】二、常用网络安全管理工具
dochyi的博客
12-12 749
本文介绍了5个常用网络安全管理工具（ping、ipconfig、netstat、net、at）的实验操作。通过搭建由两台PC组成的局域网环境，详细演示了各工具的功能应用：使用ping测试连通性，ipconfig查看IP配置，netstat监控端口状态，net进行用户和共享管理，at设置定时任务。实验重点分析了工具在故障排查、网络监控和安全防护中的作用，如通过netstat检测异常连接、net命令管理用户权限等。最后总结了各工具的使用要点和安全实践意义，强调合理配置参数和权限管理的重要性，为网络基础运维提供实
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值