资讯 安全 论坛 下载 读书 程序开发 数据库 系统 网络 电子书 微信学院 站长学院 QQ 考试
频道栏目
网站安全| 安全资讯| 安全公告| 病毒预警| 人物| 企业招聘| 其他综合|
登录注册
首页 > 资讯 > 网站安全 > 正文

药到病除某站某漏洞可致百万订单信息泄漏

16-03-19        来源：[db:作者]  
收藏   我要投稿

订单信息泄露

药到病除m站：http://m.91yao.com/

登录后打开http://m.91yao.com/Order/ordershow/orderid/4279，发现订单可遍历


 

1.png


 

 

2.png


 

3.png




 

5.png

 

解决方案：

验证用户数据权限

点击复制链接 与好友分享!回本站首页
相关TAG标签
上一篇：利用人人设计缺陷劫持用户私信内容(绕过跨域策略/bypass)
下一篇：威锋网游戏站存在SQL注入（含多重绕过+编码）
相关文章
热门专题推荐 vmware win7激活工具 win10激活工具 excel word office激活 小马激活工具 重装系统 数据恢复 u盘启动工具
图文推荐
文章
推荐
热门新闻
· 锤子坚果Pro发布后，罗永浩哭了
· 想实习的大学党看过来!这些科技巨头最
· 罗永浩锤子发布会抢先消息：锤子科技新
· Google新一代系统Fuchsia OS界面曝光
· 中国唯一连续运营20余年的网络游戏，还
· iPhone都便宜了 为何国产手机越来越贵
· 丢人！谷歌和Facebook竟被虚假企业电邮
· 中国移动支付震惊日本网友 为什么美国

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站