网站首页 > 网站漏洞
优酷网CSRF致无限制顶或踩一个视频

优酷网CSRF致无限制顶或踩一个视频

简要描述:允许用户无限制的将一个视频置顶,或者置底详细说明:无限制顶或者踩一个视频漏洞证明:http://v.youku.com/v_show/id_XMzE1ODYzOTEy.html先查看当前的顶和踩的票数,再访问以下的链接,踩的票数会加1,其中__a...

126cms后台登陆注入漏洞

126cms后台登陆注入漏洞

看代码。。以下是引用片段:……若干……if( !$postdb["userid"] || !$postdb["pwd"] { echo "...

歪酷CMS v1.0 注入漏洞

歪酷CMS v1.0 注入漏洞

看代码…省略若干代码………public function index( { &n...

130 131 132 133 134
返回顶部