12306漏洞一包裹

思悦创新 · 发表于 2012-9-27 21:27:10

披露状态：

2012-09-27：细节已通知厂商并且等待厂商处理中
2012-09-27：厂商已经确认，细节仅向厂商公开
简要描述：

XSS、绝对路径泄漏、SQL注入（分站有个注入，好几亿的项目，没敢跑库,跑坏了赔不起.......）
漏洞hash：83abf3b6f6e210385ab59b789f72efe3

http://www.oschina.net/question/82993_71718

peacepig · 发表于 2012-9-27 21:28:00

提示: 作者被禁止或删除内容自动屏蔽

老左 · 发表于 2012-9-27 21:28:39

换成硬币数不清

思悦创新 · 发表于 2012-9-27 21:28:59

peacepig 发表于 2012-9-27 21:28
便总终于看到你啦。。你的SSD呢

还在筹备不算SSD 只能说用SSD作为缓存防止IO悲剧长远出发

否要 · 发表于 2012-9-27 21:29:24

不是前些天才宣布投标成功的么，我火星了么

农民工 · 发表于 2012-9-27 21:29:29

哈哈，好牛逼

k2775739 · 发表于 2012-9-27 21:29:55

便币

~

malbi · 发表于 2012-9-27 21:30:03

牛X

飞天金猪 · 发表于 2012-9-27 21:30:49

哈乌云呢

过客 · 发表于 2012-9-27 21:31:25

java架构

		自动登录	找回密码
密码			注册

peacepig peacepig 当前离线积分 4621	2^# 发表于 2012-9-27 21:28:00 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
peacepig peacepig 当前离线积分 4621
	回复支持反对举报

12306漏洞一包裹

相关帖子

浏览过的版块