来源：自学PHP网 时间：2015-04-17 11:59 作者： 阅读:次
[导读] 木桶原理又称短板理论，木桶短板管理理论，所谓木桶理论也即木桶定律，其核心内容为：一只木桶盛水的多少，并不取决于桶壁上最高的那块木块，而恰恰取决于桶壁上最短的那块。...
|
木桶原理又称短板理论，木桶短板管理理论，所谓“木桶理论”也即“木桶定律”，其核心内容为：一只木桶盛水的多少，并不取决于桶壁上最高的那块木块，而恰恰取决于桶壁上最短的那块。根据这一内容，可以有两个推论：其一，只有桶壁上的所有木板都足够高，那木桶才能盛满水。其二，只要这个木桶里有一块不够高度，木桶里的水就不可能是满的。
----摘自wiki君
站点：
yujian.renren.com
另外一处存储型跨站：意见反馈，导致feedback后台权限泄露，并由此导致一管理员账号信息及管理员敏感信息泄露，影响到主站及公共主页。（之前可能没说清楚）
1·feedback list
http://yujian.renren.com/badoo/opinion/gbolwl
  众多留言
2·顺便把此君 的【遇见】看了一遍，还是有较多信息的
 3·看了遇见 就可以看人人主页了
 从内容上看，应该是人人公司内部员工呢，说不定还是个领导呢
4·该管理员兼职一个公共主页的超级管理员，据说权限还不小
 5·公共主页后台权限泄露
 -------------割了-------------
至此，该管理员的全部人人信息泄露，从一个点到一个面
修复方案：
好说
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
