漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-011426
漏洞标题：360某站宽字节注入
相关厂商：奇虎360
漏洞作者： _Evil
提交时间：2012-08-27 23:40
修复时间：2012-10-11 23:40
公开时间：2012-10-11 23:40
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-08-27： 细节已通知厂商并且等待厂商处理中
2012-08-28： 厂商已经确认，细节仅向厂商公开
2012-09-07： 细节向核心白帽子及相关领域专家公开
2012-09-17： 细节向普通白帽子公开
2012-09-27： 细节向实习白帽子公开
2012-10-11： 细节向公众公开
简要描述：
听说有礼物。
详细说明：
baoku.360.cn/app/search?kw=
来搜索。
恩宽字节！
漏洞证明：
恩宽字节
修复方案：
使用mysql_real_*系列的安全转移函数，它会考虑宽字节编码的问题。
建议使用mysql_set_charset设置字符集 mysql_real_escape_string 转义sql语句
字符集为二进制
版权声明：转载请注明来源 _Evil@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2012-08-28 00:30
厂商回复：
感谢您的反馈，我们正在处理该问题...
最新状态：
2012-08-28：经过确认该漏洞属于误报，您可以跟换1=1 为 3=3 发现返回找不到结果。
漏洞评价：
评论
-
人才。尼玛1天后，才发现是误报。。
-
一般可以用sleep精确判断
-
处理这个bug的人好有才，or 1=2 说明搜索结果项的描述里有 1 2 的内容，3=3是因为没有3的内容，提bug的人更有才
( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)