百合网分站SQL注入第二弹

注入地址:http://emotion.baihe.com/batch.common.php?action=modelquote&cid=1&name=spacecomments

--！

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-10-27 13:54

厂商回复：

最新状态：

暂无

1. 2014-10-22 13:55 | doubi ( 路人 | Rank:2 漏洞数:3 | 台上的24位女嘉宾好，我叫doubi来自欧洲，...)

   1

   泰国的变性，韩国的整容，中国的美图秀秀。

   1# 回复此人

2. 2014-10-22 13:58 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

   0

   真漂亮还用上网找对象?

   2# 回复此人

3. 2014-10-22 14:08 | 第四维度 ( 实习白帽子 | Rank:90 漏洞数:45 | 将点成线...)

   0

   找女朋友

   3# 回复此人

4. 2014-10-22 15:33 | 狗狗侠 ( 普通白帽子 | Rank:518 漏洞数:58 | 我是狗狗侠)

   0

   真漂亮还用上网找对象?

   4# 回复此人

5. 2014-10-27 14:10 | Wangl ( 实习白帽子 | Rank:33 漏洞数:4 | 新浪支付，值得拥有)

   0

   话说他们的用户库里面没有密码信息，只有联系方式什么的。

   5# 回复此人