yongtongli技术博客

yongtongli： Joomla CMS 3.2-3.4.4 SQL注入 漏洞分析

昨日，Joomla CMS发布新版本3.4.5，该版本修复了一个高危的SQL注入漏洞，3.2至3.4.4版本都受到影响。攻击者通过该漏洞可以直接获取获取数据库中敏感信息，甚至可以获取已登陆的管理员会话直接进入网站后台。◆1 原理分析在 Joomla CMS 中有一个查看历史编辑版... 全文

• 
• 
• 

2015-11-20 09:11 来自版块 - Web服务器安全