Chinaunix首页 | 论坛 | 博客

Ramnit blog\'shackervip.blog.chinaunix.net

首页　| 　博文目录　| 　关于我

honker传说

  • 博客访问： 529847
  • 博文数量： 33
  • 博客积分： 3755
  • 博客等级： 中校
  • 技术积分： 496
  • 用 户 组： 普通用户
  • 注册时间： 2009-11-24 23:24
文章分类

全部博文（33）

文章存档

2012年（14）

2011年（11）

2010年（7）

2009年（1）

我的朋友
最近访客
推荐博文
相关博文
58同城后台两枚曝光

分类： 网络与安全

2012-03-31 00:23:46

在这之前，我已经用邮件通知了59同城，不知道是58同城没技术员还是直接忽略了我给的漏洞，所以现在曝光，希望他们引起重视。
 
简要描述：

58同城后台两枚

漏洞证明：

图片证明：

 

 

 

 



图片证明：

 

 

修复方案：

后台为啥不用验证码

阅读(3171) | 评论(0) | 转发(0) |
0

上一篇：IE8 CSS解析拒绝服务漏洞

下一篇：腾讯RTX上传任意文件漏洞

给主人留下些什么吧！~~
关于我们 | 关于IT168 | 联系方式 | 广告合作 | 法律声明 | 免费注册

Copyright 2001-2010 ChinaUnix.net All Rights Reserved 北京皓辰网域网络信息技术有限公司. 版权所有

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6