Drupal6SQL注入_Sql_Security_Drupal_Code Injection_Exploit

Drupal6SQL注入

sql security drupal

Drupal6SQL注入,sql,security,drupal,code-injection,exploit,Sql,Security,Drupal,Code Injection,Exploit,Drupal 6.x是否容易受到SQL注入攻击（也称为Drupalgeddon）如果是，哪些是易受攻击的表单、目录或其他内容？是。它得到了一个补丁（长期支持）该漏洞已在Drupal 7.58版本中修补， 8.5.1、8.3.9和8.4.6。虽然Drupal 6已经到了生命的尽头，并且自2016年2月以来就不受支持，但仍在开发修复程序由于缺陷的严重性和利用的高风险。这是包含SA-CORE-2018-001002004提交的版本6:或完整版本的补丁Drupal的发行说明中不应该包括这一点吗

Drupal 6.x是否容易受到SQL注入攻击（也称为Drupalgeddon）

如果是，哪些是易受攻击的表单、目录或其他内容？

是。它得到了一个补丁（长期支持）

该漏洞已在Drupal 7.58版本中修补， 8.5.1、8.3.9和8.4.6。虽然Drupal 6已经到了生命的尽头，并且自2016年2月以来就不受支持，但仍在开发修复程序由于缺陷的严重性和利用的高风险。

这是包含SA-CORE-2018-001002004提交的版本6:或完整版本的补丁

Drupal的发行说明中不应该包括这一点吗？是的，谢谢，伙计，但我想知道黑客如何利用它？