 ( R- h! ]+ X; |. L: V# o9 F
2月27日，国家信息安全漏洞共享平台（CNVD）的漏洞列表收录了两个新的SQL注入漏洞——CNVD-2019-04308和CNVD-2019-05341根据CNVD公布的信息来看，这两个漏洞的危害级别均被评定为“高”，且为攻击者获取数据库敏感信息创造了条件。
5 Y" a& I8 [( J2 i, T h 所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器以执行恶意SQL命令的目的具体来说，它是利用现有应用程序，将恶意SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入恶意SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。
% D- ^& w/ T+ o1 S, p 从漏洞描述我们得知，这两个漏洞分别会影响到国内两家网络公司的建站系统——济南白菜网络技术有限公司（一家致力于互联网品牌建设与网络营销的公司）和中山市商友网络科技有限公司（一家从事网站建设、技术外包、WAP手机网站建设、微信及小程序定制开发、系统UI及平面设计、PHP系统开发、网易企业邮箱的公司）。
+ k7 X& T( t8 r! n* F) S- r/ k “济南白菜网络技术有限公司建站系统sh***.php和ne***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息”CNVD在漏洞描述中写道，“中山市商友网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。 2 }6 F1 V6 Y5 c7 x8 F2 ~- u& v
”   & W o/ [7 y0 w5 w& j- _; l( T
值得注意的是，CNVD表示它已确认并复现了其所述的情况，且已通过电子邮件向受漏洞的两家公司进行了通报，但到目前为止这两家公司尚没有发布相关的解决方案或补丁。 * G: b; T c$ _% g
- J3 W$ j$ B0 R1 D3 k
I/ S7 p6 A; A) B4 f1 Q9 ^' j3 B8 P* u9 D# z7 A" ]
( Z2 a/ j' N+ V0 q
| 
