專業(yè)漏洞講演平臺(tái)“烏云”今天發(fā)現(xiàn)12306.cn網(wǎng)站有非常顯著的SQL打針漏洞，危害等級(jí)非常的高。屋漏偏逢連夜雨的是今天又被曝光了存在SQL漏洞，而且是那種非常初級(jí)的。
跟著烏云曝光之后，12306就再次火了起來(lái)，根據(jù)業(yè)內(nèi)專業(yè)人士先容這種漏洞非常的初級(jí)，是“應(yīng)屆生才會(huì)犯的錯(cuò)誤”。提交漏洞的技術(shù)職員幽默的表示：“好幾億的項(xiàng)目，沒(méi)敢跑庫(kù),跑壞了賠不起。烏云網(wǎng)先容，該漏洞系XSS、絕對(duì)路徑泄漏、SQL注入。真心不知道那幾個(gè)億都花到哪了。
--------------------
原文地址：https://website.pbottle.com/a-866.html
