频道栏目
首页 > 安全 > 网站安全 > 正文

畅途网未授权修改其他人信息及盲打后台

2013-01-19 12:07:17            作者:koohik
收藏   我要投稿

未授权修改其他人信息
http://www.trip8080.com/user/contactShowModify.jspx?memberId=8679

 

储存XSS
http://www.trip8080.com/chezhan/chengdushi/chengdushi13994.html
全站基本没有对xss过滤,大致看了一下,有几个地方存在储存xss
我要纠错 我要新增 以及评论

 

盲打后台

 



 


修复方案:

验证ID属于本用户
过滤xss

相关TAG标签 后台 信息
上一篇:盈高入网规范管理系统 登陆页面注入
下一篇:猥琐流之”关注我吧”
相关文章
图文推荐

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站