蜜殿国产黄色片内射一级片,国产第一页精品12页,国产精品无码无在线观看,国产在线嫩 久久久久久久精品成人热色戒_少妇人妻无码精品视频_人妻人人澡人人添人人爽人人玩_丁香色狠狠色综合久久

漏洞類型：SQL注入

所屬建站程序：其他

所屬服務(wù)器類型：通用

所屬編程語言：ASP

描述：目標存在SQL注入漏洞。

1.SQL注入攻擊就是攻擊者通過欺騙數(shù)據(jù)庫服務(wù)器執(zhí)行非授權(quán)的任意查詢過程。

2.AspCms_FormFun.asp中FormName參數(shù)未過濾，導(dǎo)致注入漏洞。

危害：被SQL注入后可能導(dǎo)致以下后果：

1.網(wǎng)頁被篡改

2.數(shù)據(jù)被篡改

3. 核心數(shù)據(jù)被竊取

4. 數(shù)據(jù)庫所在服務(wù)器被攻擊變成傀儡主機

解決方案：升級程序或打補?。?a target="_blank" style="text-decoration:none;color:#447bc4;font-family:微軟雅黑, tahoma, arial;font-size:13px;line-height:23px;background-color:#ffffff;">http://www.aspcms.com/forum-41-1.html