简要描述：
中国银行bocnet网银体验终端机是集合电子银行、在线查询、电话银行为一体的触屏式终端机。bocnet网银体验终端机是基于windows xp系统下，封装了flash的沙盘的自助式服务终端，对大部分的弹窗、错误、快捷键、鼠标右键、辅助功能都做了大量的屏蔽，但是对于要使用java虚拟机的功能模块没有做好良好的处理及部分功能性原因，使得自身程序出错跳出沙盘。
漏洞验证：
1、外汇黄金走势图->新增窗口->系统出错->跳出沙盘；
2、某个逻辑性bug
阅读(2954) | 评论(0) | 转发(0) |
