[原创]我是如何发现一个百度权8的漏洞

凡火火。 · 发表于 2014-7-20 00:48:45

无意间回忆小学的时候自己做的ppt，看到了一个水印，结果弄不掉，很闹心，就准备收拾一下这个网站，这是背景。毕竟百度权8，弄不好就能拿下shell，所以支付点金币~~~
原文来自我的Blog http://wcnhack.com 欢迎大家关注~~~

首先打开网站
四处照了照，发现是php的站，但是都做伪静态了，没什么下手的地方

实在是翻遍了，没有能注入的，也没找到弱口令的后台了，于是就注册个帐号去看看。

注意一个地方，这里的密码是明文显示的，如果我们能访问其他用户的资料，就可以直接弄下密码了。

可是，我们怎么做才能看到其他用户？先到后台瞅一瞅

我们发现修改资料的时候ID是明文，可以任意更改……那么就可以任意查看密码咯~

可惜，我手贱通知管理了，现在漏洞修复咯~希望大家继续挖掘

玉林嘎 · 发表于 2014-7-20 01:14:36

还我 5JB

我是好人 · 发表于 2014-7-20 01:52:40

为什么说换！！！

LostSoul · 发表于 2014-7-20 06:38:41

楼主还我5jb

黑水 · 发表于 2014-7-20 11:12:05

看到回帖。心都冷了

契约 · 发表于 2014-7-20 11:22:49

看楼上们的我都不敢买

U神V5 · 发表于 2014-7-20 15:47:14

还我金币

m1ssy · 发表于 2014-7-20 16:08:02

提示: 作者被禁止或删除内容自动屏蔽

member · 发表于 2014-7-20 17:39:47

没有钱.好心人给点

随风1 · 发表于 2014-7-20 18:37:44

好高的金币

m1ssy m1ssy 当前离线积分 18 头像被屏蔽该用户从未签到	发表于 2014-7-20 16:08:02 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
m1ssy m1ssy 当前离线积分 18 头像被屏蔽该用户从未签到
	回复支持反对使用道具举报