新浪微博用户密码泄露漏洞

[icyflash]

http://www.youxia.org/2012/01/2012-SINA-weibo-user-password-lose.html

http://weibo.com/1271542887/xFdlKbG0g

[Mutoo]

@9hills 求原文链接

[9hills]

@Mutoo Google "新浪微博用户帐号信息采用加密存储，并未被盗"

[kongruxi]

我以前学校那个图书馆检索系统是直接将SQL都写到html中。我想，既然有勇气将SQL都写到html中，也会有勇气让你直接可以SQL注入的。

[Mutoo]

@9hills Thx

[feikeq]

SELECT concat 80x5e24,user.uid,0x7c,user.email,0x7c,user.login,0x7c,user.passwd,0x245e 9+FROM+'whatis'.user where uid=12715428867

[hq5261984]

@feikeq ？？？新构造？