网络安全技术文章分类
最新文章
热门文章
黑客技术公众号
扫描二维码
关注“黑客君”公众号
回复“学习”免费获取软件和教程
文章详情
凤凰网某站上传漏洞
围观人数：13612 日期：2015-4-21 20:29:09
凤凰网某站上传漏洞已shell（涉及大量用户），且发现用户密码均为明文保存。
详细说明：
凤凰网的中医频道http://zhongyi.ifeng.com/
登录后访问头像修改功能
抓包，改后缀后即可成功上传shell
数据库
本地数据库
大量用户数据，密码明文保存
详细说明：
凤凰网的中医频道http://zhongyi.ifeng.com/
登录后访问头像修改功能
抓包，改后缀后即可成功上传shell
数据库
本地数据库
大量用户数据，密码明文保存
上一文章：51新方法刷Q币
下一文章：中国首次公开承认拥有黑客部队
