桃园网盘通杀所有版本的注入0day及修复

桃园网盘通杀所有版本的注入0day及修复 - 网站安

来源：自学PHP网时间：2015-04-17 14:11 作者：阅读:次

[导读] 小菜之作大牛勿笑ps: 官方也存在漏洞未修补不要乱搞没事蛋疼审计代码挖到两个0day 都是桃园网盘的一个getshell 一个注入以下是注入0dayhttp://www.2cto.com /myly.aspx?username=注册的用户名@乌云...

小菜之作大牛勿笑

ps: 官方也存在漏洞未修补不要乱搞

没事蛋疼审计代码

挖到两个0day 都是桃园网盘的

一个getshell 一个注入

以下是注入0day

http://www.2cto.com /myly.aspx?username=注册的用户名@乌云@乌云

修复：

过滤myly.aspx该页面的参数输入

作者:Liuker

书旗小说网SQL注射漏洞及修复 - 网站安全 - 自学

新浪微号存在支付绕过漏洞 - 网站安全 - 自学p

子栏目

桃园网盘通杀所有版本的注入0day及修复 - 网站安

最新评论

添加评论

更多文章推荐

添加评论