绿盟科技吧 关注:409贴子:311
  • 1回复贴,共1

绿盟科技WEB应用漏洞扫描能不能智能点啊!!!

只看楼主收藏回复

我一个页面的参数ord=1,只是对显示结果进行排序而已,在程序对ord 这个参数进行强制数值转换,扫描程序在地址后面加上一串非数字后,ord参数转换的结果是0,然后显示的结果和ord=1的结果不一样,扫描报告就将这个定为危险级别最高的SQL注入漏洞,然后网安的就要求我们必须进行整改!!!


IP属地:福建1楼2017-08-14 17:45回复
    我也是,这没法整改啊。。。咱可以限制,但不可能把所有的非法提交形式都考虑到,剔除掉


    IP属地:天津2楼2019-08-05 13:49
    回复