太阳成游戏网站

业务经理

微信扫描以上二维码

028-61286886

全部问题 求助问题 分享经验 开发需求
太阳成游戏网站框架 版主：太阳成游戏网站框架研发组
搜索功能存在漏洞，跪求修复
北斯云
类型：太阳成游戏网站CMS 更新时间：2025-05-08 23:48:04 搜索功能

搜索功能存在sql注入安全漏洞，进行一下搜索有注入风险

/index.php?c=search&keyword=0'XOR(if(now()=sysdate()%2Csleep(3)%2C0))XOR'Z&s=news

跪求修复！

回帖
  • 大兵哥
    #1楼    大兵哥
    2025-04-10 22:55:39
    Chrome 0
    你这个只能发邮件给官方啊，只有官方能修复，社区的人怎么会安全方面的知识啊
    满意答案
  • 北斯云
    #2楼    北斯云
    2025-05-08 23:48:04
    Edge 0
    @大兵哥：官方已经解决了
相关问题