哔哩哔哩某站SQL注入漏洞

http://space.bilibili.com/ajax/member/getCoinVideos?mid=9616637&pagesize=100

在mid这个位置存在注入。。。。

没看懂里面的表是干嘛用的。。。

暂无

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2016-04-09 21:27

厂商回复：

确实没有什么卵用,但是漏洞类型挺高危的...说了用ORM居然没用,肛他去了

最新状态：

暂无

1. 2016-04-09 13:06 | AlexSimon ( 路人 | Rank:14 漏洞数:5 | 人生为棋，我愿为卒。行动虽慢，可谁曾见我...)

   1

   火钳刘明

   1# 回复此人

2. 2016-04-09 14:07 | 低则 ( 实习白帽子 | Rank:87 漏洞数:31 | 这个家伙很懒，因为他根本找不到漏洞...)

   2

   标题够直接 哈哈

   2# 回复此人

3. 2016-04-09 21:55 | _Thorns ( 普通白帽子 | Rank:1754 漏洞数:269 | 以大多数人的努力程度之低，根本轮不到去拼...)

   1

   屌

   3# 回复此人

4. 2016-04-09 22:01 | 隐士 ( 路人 | Rank:14 漏洞数:5 | 最危险的是人心。小白一个QQ1248784363欢迎...)

   1

   前排

   4# 回复此人

5. 2016-04-09 22:46 | xyang ( 普通白帽子 | Rank:350 漏洞数:82 | stay hungry stay foolish)

   1

   墙裂要求直播肛他

   5# 回复此人

6. 2016-04-09 23:11 | suolong ( 普通白帽子 | Rank:148 漏洞数:29 | 蓄力)

   1

   特别想看厂商肛他

   6# 回复此人

7. 2016-04-09 23:33 | Riddle ( 路人 | Rank:4 漏洞数:2 | 黑产、灰产 嘻嘻嘻嘻)

   1

   卧槽....厂商你好亮~~ 围观中。

   7# 回复此人

8. 2016-04-09 23:49 | F4ther ( 实习白帽子 | Rank:42 漏洞数:13 | 有些人挖洞就是为了挖洞。仅此而已。)

   1

   @上海哔哩哔哩动画有限公司 为什么我感觉审核我漏洞的跟他不是一个人。。

   8# 回复此人

9. 2016-04-10 00:55 | Fire ant ( 普通白帽子 | Rank:108 漏洞数:35 | 他们回来了................)

   1

   。。。。。。。求直播肛

   9# 回复此人

10. 2016-04-10 14:53 | 刘洪泽 ( 普通白帽子 | Rank:166 漏洞数:40 | 只会试弱密码这种感觉不太好,就像整个冬天...)

    1

    肛他去了

    10# 回复此人

11. 2016-04-10 16:03 | k0_pwn ( 普通白帽子 | Rank:202 漏洞数:17 | 专注且自由)

    1

    @上海哔哩哔哩动画有限公司 据说和创宇的do2打的很激烈啊！

    11# 回复此人

12. 2016-04-11 18:20 | erevus ( 普通白帽子 | Rank:201 漏洞数:33 )

    2

    发现是创始人写的代码,虚了,不敢肛

    12# 回复此人

13. 2016-04-15 16:46 | Fire ant ( 普通白帽子 | Rank:108 漏洞数:35 | 他们回来了................)

    1

    都散了都散了 没肛起来

    13# 回复此人

14. 2016-05-25 07:53 | p1tt0 ( 路人 | Rank:2 漏洞数:1 | 我就是我，颜色不一样的烟火)

    0

    直播被肛，厂商回复也是666

    14# 回复此人

15. 2016-05-25 14:30 | Ziiber ( 路人 | Rank:12 漏洞数:3 | 随风奔跑自由是方向、追逐雷和闪电的力量)

    0

    我想看怎么肛的

    15# 回复此人

16. 2016-05-27 10:07 | 剑芯 ( 实习白帽子 | Rank:48 漏洞数:15 | xsser)

    0

    ass we can

    16# 回复此人

17. 2016-05-31 23:15 | Any3ite ( 路人 | Rank:26 漏洞数:12 | 土耳其web 国内的我就看看不说话)

    0

    确实没有什么卵用,但是漏洞类型挺高危的...说了用ORM居然没用,肛他去了

    17# 回复此人