地图 / Time Based SQL injection in url parameter

Time Based SQL injection in url parameter

SQL 注入 / SQL 注入 / #144359

厂商: WebSummit
严重程度: 未评级
赏金: —
弱点: SQL 注入
研究员: @anony-123
披露日期: 2016-06-27
资产: —
CVE: —

该报告还没有中文解读。

原文摘录

摘自原文（236 字符中的一小部分）

There is possibility of inducing some time delay in the "url" parameter of the videos.websummit.com using the Benchmark() and SQL queries, which could result in timeout for application upon huge delay induced into the application .

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 WebSummit 所有。

时间线

2016-06-12报告提交
2016-06-27公开披露

阅读 HackerOne 原文 ↗作者 @anony-123 · 版权归作者与 WebSummit 所有

同类报告

SQL Injection Extracts Starbucks Enterprise Accounting, Financial, Payroll DatabaseStarbucks · 2019-08-06 SQL injection in https://labs.data.gov/dashboard/datagov/csv_to_json via User-agentGSA Bounty · 2019-03-22 Time-Based SQL injection at city-mobil.ruMail.ru · — · $15,000 SQL injection at https://sea-web.gold.razer.com/ajax-get-status.php via txid parameterRazer · — · $2,000 SQL Injection in https://api-my.pay.razer.com/inviteFriend/getInviteHistoryLogRazer · — · $2,000 Blind SQL InjectionInnoGames · — · $2,000

Time Based SQL injection in url parameter · 破甲 POJIA