四目观天下

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz

中闽在线 存在漏洞修改任意用户交易密码登录密码,暴露投资人真实身份证照

[复制链接]
发表于 2019-6-7 16:38:20 | 显示全部楼层 |阅读模式
中闽在线 存在毛病修改恣意用户买卖业务暗码登录暗码,袒露投资人真实身份证照片等SQL XSS一系列毛病。
; y. [" V' {$ }! N- R9 k3 W$ ]4 S/ m/ E0 b' O# J9 W' v
我没袒露紧张信息了。请别删除我帖子[img]file:///C:\Users\ADMINI~1\AppData\Local\Temp\TempPic\$LAUOV@Y4XXN$[%H][CJLTY.tmp[/img]9 A6 _  ^2 _, T- v
% v; I) \6 Q2 {" o8 r9 a8 Y
$db_config['host']     = 'localhost';    & J# C8 Y: }7 ]+ w5 [3 A& b
$db_config['user']     = 'ccd168_f';      
4 t( a9 O$ I5 b# M6 }* k/ C$db_config['pwd']      = 'ccd168zjy****';  数据库暗码我就星号吧。* _$ w- o9 o" @3 x& V
$db_config['name']     = 'ccd168';   
+ X" }) t) T4 C$ g' Q% x& j# j; K; O! `$db_config['port']     = '3306';     3 ]6 W' [5 h  S$ k
$db_config['prefix']   = 'dw_'; //CMS
8 j/ {' y# [: r  K9 D' L) o. a$db_config['language'] = 'gbk'; /1 o; b; |& i) W; @& G$ ]

( g: G2 s) U  X; O. r5 f, E  V
# R- Q4 `' Y( K2 ~8 Gview-sourcettp://
8 \6 d# A7 p+ r% p5 @: d1 I# K8 L8 U! e9 I$ d' E
@imgurl@/core/common.inc.php
: h3 m5 M; @9 v! @+ C" c1 m4 r! F% cQGltZ3VybEAvY29yZS9jb21tb24uaW5jLnBocA==
4 K- Z! [; M# b( d  \$ ]
. f3 k* L  d) `2 G6 J/ @  w* w, m% C+ I& s* O$ Y* ^
@imgurl@/core/function.inc.php
' c3 k9 I) ~8 P1 K- v7 R- RQGltZ3VybEAvY29yZS9mdW5jdGlvbi5pbmMucGhw==+ _% J, a5 ~5 p* Q% q
" q. F8 s, Y0 C3 P: l
2 C  o7 \  A; [
各人注意了。
http://www.simu001.cn/x100317x1x1.html
最好的私募社区 | 第一私募论坛 | http://www.simu001.cn

精彩推荐

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|Archiver| ( 桂ICP备12001440号-3 )|网站地图

GMT+8, 2026-8-22 13:22 , Processed in 0.896184 second(s), 26 queries .

Powered by www.simu001.cn X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表