豆包网的搜索型盲注漏洞与分析及修复方案(图)

http://www.doubao.com/shop
关键词 电视
漏洞证明：
http://www.doubao.com/shop?goodname=%B5%E7%CA%D3%'and 1=2 and '%'='
 
 
 


 
修复方案：
过滤。。
 
作者  Passer_by