四目观天下

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz

中闽在线 存在漏洞修改任意用户交易密码登录密码,暴露投资人真实身份证照

[复制链接]
发表于 2019-6-7 16:38:20 | 显示全部楼层 |阅读模式
中闽在线 存在毛病修改恣意用户买卖业务暗码登录暗码,袒露投资人真实身份证照片等SQL XSS一系列毛病。
. |3 i- _: p+ L' W
/ v! c' [+ B- d9 d0 [( T/ I" s我没袒露紧张信息了。请别删除我帖子[img]file:///C:\Users\ADMINI~1\AppData\Local\Temp\TempPic\$LAUOV@Y4XXN$[%H][CJLTY.tmp[/img]
$ I4 O; R! i: L  q/ C+ n
' m1 Y% U9 ?  ?4 N$db_config['host']     = 'localhost';    # P3 Y5 v, v) ?( s2 |/ c* O
$db_config['user']     = 'ccd168_f';      
/ Z$ H4 g7 A0 `. Q1 C+ U& f1 R: T$db_config['pwd']      = 'ccd168zjy****';  数据库暗码我就星号吧。
" k2 F" V6 W- R$db_config['name']     = 'ccd168';   
! K( J; @: }5 R. I* E$db_config['port']     = '3306';     5 }  U+ b2 u% J: T4 |) y" o- C( g
$db_config['prefix']   = 'dw_'; //CMS( n. h( g$ E. g  t8 ]
$db_config['language'] = 'gbk'; /
& e! L! B1 P( t
% z# K! l- D- u5 H6 @( F1 X& @  Q  r# K7 Y' Z
view-sourcettp://
, [: u3 p* ]1 a* _* X: A, C, g, y3 Q6 z
@imgurl@/core/common.inc.php  K6 c& {1 y: r) ], q
QGltZ3VybEAvY29yZS9jb21tb24uaW5jLnBocA==
( F& d8 q4 a9 Y: d9 L6 u+ K- q
$ G, y" k: R6 D2 O" G. B8 G, J/ y8 k  c2 N. J' z
@imgurl@/core/function.inc.php
; @0 o2 j5 W8 yQGltZ3VybEAvY29yZS9mdW5jdGlvbi5pbmMucGhw==$ |5 t* j! {# c9 a" d/ f

- z% N$ g. T6 F! k0 U1 }0 E# K- \! D- m
. D' ~4 Z/ |( E  s各人注意了。
http://www.simu001.cn/x100317x1x1.html
最好的私募社区 | 第一私募论坛 | http://www.simu001.cn

精彩推荐

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|Archiver| ( 桂ICP备12001440号-3 )|网站地图

GMT+8, 2026-8-22 20:35 , Processed in 1.690238 second(s), 26 queries .

Powered by www.simu001.cn X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表