四目观天下

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz

中闽在线 存在漏洞修改任意用户交易密码登录密码,暴露投资人真实身份证照

[复制链接]
发表于 2019-6-7 16:38:20 | 显示全部楼层 |阅读模式
中闽在线 存在毛病修改恣意用户买卖业务暗码登录暗码,袒露投资人真实身份证照片等SQL XSS一系列毛病。
1 z! l' P4 Q  k6 A3 c) T9 N# C2 w0 C/ E
我没袒露紧张信息了。请别删除我帖子[img]file:///C:\Users\ADMINI~1\AppData\Local\Temp\TempPic\$LAUOV@Y4XXN$[%H][CJLTY.tmp[/img]; s! M# o$ g; B

) j  l+ b0 @7 S9 e  k9 R5 }$db_config['host']     = 'localhost';    . `4 ^  O" |7 D  H
$db_config['user']     = 'ccd168_f';      " i8 T1 _. \0 ~. o4 J+ R! H
$db_config['pwd']      = 'ccd168zjy****';  数据库暗码我就星号吧。" r/ h1 ]! f- \2 R# P& m2 X3 a. g
$db_config['name']     = 'ccd168';    ) Q) d+ ?5 {$ ]3 r0 @8 J2 H
$db_config['port']     = '3306';     3 D6 [, x& R$ [  {
$db_config['prefix']   = 'dw_'; //CMS
3 Y$ u5 e* i  W! u- L% k$db_config['language'] = 'gbk'; /( s( @1 o3 U3 v2 H  S" p! w

3 r/ ?5 C1 D9 v) R  Q2 v: a" d1 _
view-sourcettp://8 V( B1 i- ?; Y3 h

8 f) i" }  X5 _5 `$ k& x! \  ]@imgurl@/core/common.inc.php
5 }" T; c8 l+ o* ^9 q- S6 O) d' sQGltZ3VybEAvY29yZS9jb21tb24uaW5jLnBocA==
: p9 J6 d7 Z) u; a, x: V) V: y
& M+ u$ V2 v) N& e; B+ ~8 M$ J9 ?4 S; F! D2 J7 d+ D8 M  x' v% ]4 g# f: J
@imgurl@/core/function.inc.php
( @3 c' R. F8 S% v# Q3 o& ]# UQGltZ3VybEAvY29yZS9mdW5jdGlvbi5pbmMucGhw==* o+ [4 s  A4 s; b

5 T6 d2 P- j% D" t$ h) A- H8 L3 X+ y: g# A; }! b+ I) ~/ M
各人注意了。
http://www.simu001.cn/x100317x1x1.html
最好的私募社区 | 第一私募论坛 | http://www.simu001.cn

精彩推荐

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|Archiver| ( 桂ICP备12001440号-3 )|网站地图

GMT+8, 2026-7-27 04:50 , Processed in 0.771133 second(s), 26 queries .

Powered by www.simu001.cn X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表