9月15日消息，今天凌晨，乌云平台漏洞作者猪猪侠报告了新浪支付系统出现了SQL注入漏洞。目前新浪已经确认该漏洞，并表示漏洞危害等级高，正在修复中。
据了解，SQL注入漏洞可以用来从数据库获取敏感信息，或者利用数据库的特性执行添加用户，导出文件等一系列恶意操作，甚至有可能获取数据库乃至系统最高权限。
此次猪猪侠共发现了两个新浪支付系统漏洞，此前他还曾发布了携程的两个严重安全漏洞。
责任编辑：editor006
2014-09-15 22:54:29
摘自：财经网
9月15日消息，今天凌晨，乌云平台漏洞作者猪猪侠报告了新浪支付系统出现了SQL注入漏洞。据了解，SQL注入漏洞可以用来从数据库获取敏感信息，或者利用数据库的特性执行添加用户，导出文件等一系列恶意操作，甚至有可能获取数据库乃至系统最高权限。
9月15日消息，今天凌晨，乌云平台漏洞作者猪猪侠报告了新浪支付系统出现了SQL注入漏洞。目前新浪已经确认该漏洞，并表示漏洞危害等级高，正在修复中。
据了解，SQL注入漏洞可以用来从数据库获取敏感信息，或者利用数据库的特性执行添加用户，导出文件等一系列恶意操作，甚至有可能获取数据库乃至系统最高权限。
此次猪猪侠共发现了两个新浪支付系统漏洞，此前他还曾发布了携程的两个严重安全漏洞。
企业网版权所有©2010-2025 京ICP备09108050号-6
京公网安备 11010502049343号
