建站之星用户中心设计不当可操作任意站点 - 网-自学php网

主页 > 后端 > 网站安全 >

建站之星用户中心设计不当可操作任意站点 - 网

来源：自学PHP网时间：2015-04-16 23:15 作者：阅读:次

[导读] 台用户中心拉取站点信息的时候没有对站点名所有者验证。不知道生成的站点名pro111111这样的是什么格式的,如果实现其他人知道这个站点名的话直接,POST这个id就可以得到网站管理名和管...

台用户中心拉取站点信息的时候没有对站点名所有者验证。

不知道生成的站点名pro111111这样的是什么格式的,如果实现其他人知道这个站点名的话直接,POST这个id就可以得到网站管理名和管理密码了.然后就可以进网站改改删删了.

但是可以从搜索引擎获取

还会泄漏一个check值

一个隐藏性很强的免杀pHp一句话 - 网站安全 - 自

东方航空员工服务网设计缺陷+SQL注入+任意文件上

最新评论

加载更多~~

添加评论

更多文章推荐

蘑菇街xss两枚，绕过滤拿妹纸cookie - 网站安全 2015-04-17
phpShowtime目录遍历 - 网站安全 - 自学php 2015-04-17
Web攻击汇总及攻击方式整理(1)-跨站脚本攻击(XX 2015-04-17
PHP-5.3.9远程执行任意代码漏洞(CVE-2012-0830) - 网站 2015-04-17
虚拟内存不足的解决方法 - Windows操作系统 - 自学 2015-04-17
一次通过漏洞挖掘成功渗透某网站的过程 - 网站 2015-04-16
Discuz UC_Server 本地文件包含漏洞（有条件限制） 2015-04-16
Ecmall V2.3.0-UTF8正式版SQL注入漏洞打包 - 网站安全 2015-04-16
木马入侵微软智能手机系统　修改安全设置 - W 2015-04-17
金山词霸注射+本地文件包含漏洞+绝对路径泄露 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论