【XO传奇手游】XO引擎防注入删库+修复PHP文件

发现都在说这个引擎有删库漏洞,客户端怎么注入还没研究,获取列表的PHP文件看了一下是真的有问题。
简单修复了一下,也测试了不影响正常游戏登录,还可以限制哪个平台不能登录,并加了收到注入代码就记录日志好方便分析,里面关键点都有注释。自己也测试了一下sql常用注入代码,是没有用了的。当然不排除别的大佬有更狠的办法 [s-11],水平有限,欢迎大佬指正
XO引擎防注入删库,修复PHP文件
也打算写个M2插件来过滤客户端的注入,还没找到相关说明,有大佬提供一下的吗
复制两个代码到对应文件就好了,

发表回复

后才能评论

本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。

最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。 若排除这种情况,可在对应资源底部留言,或联络我们。

对于会员专享、整站源码、程序插件、网站模板、网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。

如果您已经成功付款但是网站没有弹出成功提示,请联系站长提供付款信息为您处理

源码素材属于虚拟商品,具有可复制性,可传播性,一旦授予,不接受任何形式的退款、换货要求。请您在购买获取之前确认好 是您所需要的资源