百度产品论坛任务系统刷积分漏洞（可兑换礼品-自学php网

主页 > 后端 > 网站安全 >

百度产品论坛任务系统刷积分漏洞（可兑换礼品

来源：自学PHP网时间：2015-04-16 23:15 作者：阅读:次

[导读] 在网盘看i耳目的时候看到的这个论坛。结果发现还开了任务，最激动的是还可以兑换奖品。任务系统，修改完成任务时的链接，然后无限刷新，积分就各种增长了。首先进入任务的详细...

在网盘看i耳目的时候看到的这个论坛。结果发现还开了任务，最激动的是还可以兑换奖品。

任务系统，修改完成任务时的链接，然后无限刷新，积分就各种增长了。

首先进入任务的详细页，然后把view改成draw，然后回车。

修复方案：

可以按照Coxxs大神的方法修复 http://www.2cto.com/Article/201404/294962.html

SrunDisk存储系统通用型盲注及修复 - 网站安全 -

QQ公益未做认证导致CSRF蠕虫 - 网站安全 - 自学p

最新评论

加载更多~~

添加评论

更多文章推荐

XSS成因与防范 - 网站安全 - 自学php 2015-04-17
阿江统计系统拿WebShell漏洞及修复 - 网站安全 - 2015-04-17
糗事百科小纸条功能存在注入 - 网站安全 - 自学 2015-04-17
某高校学生管理系统存在通用SQL注入(安全机制绕 2015-04-16
桃园网盘通杀批量getshell - 网站安全 - 自学php 2015-04-17
Vista内搜索用户信息的N种服务 - Windows操作系统 2015-04-17
ThinkSNS某处任意上传文件漏洞 - 网站安全 - 自学 2015-04-17
Pinterest Clone Script多个缺陷及修复 - 网站安全 - 自 2015-04-17
Vista发布6个月27个安全漏洞补丁速度不如XP - Wi 2015-04-17
和软驱彻底说拜拜制作启动U盘及其新用法 - Wi 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论