四目观天下

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz

中闽在线 存在漏洞修改任意用户交易密码登录密码,暴露投资人真实身份证照

[复制链接]
发表于 2019-6-7 16:38:20 | 显示全部楼层 |阅读模式
中闽在线 存在毛病修改恣意用户买卖业务暗码登录暗码,袒露投资人真实身份证照片等SQL XSS一系列毛病。9 u4 A) I" T) o; @
3 F, X/ H7 C% Q& Y
我没袒露紧张信息了。请别删除我帖子[img]file:///C:\Users\ADMINI~1\AppData\Local\Temp\TempPic\$LAUOV@Y4XXN$[%H][CJLTY.tmp[/img]( _: x: v8 Y8 J7 p/ s
3 Q& t$ z3 i2 ]0 z) @
$db_config['host']     = 'localhost';    ( _8 p; R# o. a
$db_config['user']     = 'ccd168_f';      
! U$ Y# D0 }! B8 t7 G- W+ h$db_config['pwd']      = 'ccd168zjy****';  数据库暗码我就星号吧。% m9 d* R, u. J
$db_config['name']     = 'ccd168';   
$ y  Z4 M! T" x5 E) Y4 @' V. J$db_config['port']     = '3306';     
4 ]. O$ n, R" i3 t. ^$db_config['prefix']   = 'dw_'; //CMS2 y& a, w. P, ?' Q1 t
$db_config['language'] = 'gbk'; /
/ Y! M9 e4 k6 D5 d/ Q( t' v. r7 Y9 K/ g( h% Z

* k/ s" X; i9 P% P1 B7 r; z* Eview-sourcettp://5 A) |! h8 _% V3 c

0 a: R; ^; ]9 }@imgurl@/core/common.inc.php- m4 j! u, @$ q7 w
QGltZ3VybEAvY29yZS9jb21tb24uaW5jLnBocA==: o1 S' p9 W/ S6 ~; i2 j

: f0 ^; h* U/ m! R7 ]+ l& r/ I$ B5 E* s+ E. L6 C+ ^
@imgurl@/core/function.inc.php  ?, o2 }! M( _8 j7 N
QGltZ3VybEAvY29yZS9mdW5jdGlvbi5pbmMucGhw==2 a/ e, q( g" V/ T+ t3 R. z
. \) P" @2 V2 `6 c7 B; k: v" G
- J. k- v) e" ], C% r0 ~! z6 }
各人注意了。
http://www.simu001.cn/x100317x1x1.html
最好的私募社区 | 第一私募论坛 | http://www.simu001.cn

精彩推荐

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|Archiver| ( 桂ICP备12001440号-3 )|网站地图

GMT+8, 2026-10-7 22:41 , Processed in 1.520507 second(s), 27 queries .

Powered by www.simu001.cn X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表