课程信息
课程难度：初级
学习人数：67003
课程状态：已完结-共1节
时长：6分钟
课程介绍
MetInfo是一套开源的CMS管理系统，是使用PHP+Mysql开发的系统软件，支持多平台运行。它是网站的一个基础管理平台，适合从个人博客到企业类型的所有网站，应用十分广泛。
这个网站的漏洞无需登录验证，是因为网站对请求数据过滤不严谨，所以导致sql注入漏洞的产生。恶意访问者可以通过注入工具直接获取管理员的账号密码。根据获取的信息对数据库进行任意修改，危害十分严重。
本次漏洞影响版本范围：MetInfo 5.0至 5.3.17。
通过对本实验的操作学习，希望同学们能够了解漏洞产生的原因、漏洞利用方式以及对具体函数进行分析。热爱动手的你，点击课程马上实验吧！
课程目标
了解漏洞产生的原因，对具体函数进行分析，学习漏洞利用方式以及如何对漏洞进行修复。
适合人群
白帽子,爱好网络安全人员
课程标签
网站安全
Web安全
MetInfo5.3.17 SQL前台注入 
5.0 （0人评价）
★ ★ ★ ★ ★
描述相符 5.0分 非常满意
内容价值 5.0分 非常满意
老师讲解 5.0分 非常满意
课程评价
课程与描述相符：非常满意
★ ★ ★ ★ ★
课程内容的价值：非常满意
★ ★ ★ ★ ★
老师讲解与表达：非常满意
★ ★ ★ ★ ★
×