存储XSS 直接打后台。对电商网站比较容易中
问题出现在用户充值页面，充值如果没有付款成功的话，后台查看充值记录位置调用的是act=check，此页面已经过滤
但是如果充值了并且完成付款，后台查看充值记录位置 变成act=edit 此页面没有过滤，所以导致问题发生。
user.php
1424行
/* 变量初始...
ecshop cms设计缺陷导致存在脱裤风险
后台备份数据库的地方，如果在windows系统下可以通过短文件名直接访问。
这是我找的一个证明此问题可以脱裤的站
修复方案：
你们懂！
上一篇： 河北航空可越权遍历他人订单且可操作 - 网站安
下一篇： DedeCMS-V5.7-UTF8-SP...
最近csrf又火了哈，各种csrf脱裤。dede后台挺方便就直接写getshell了 一直在白盒今天试试黑盒 结果发现了这个问题 不用注册，3条请求getshell 测试版本号 20140612
在黑盒测试友情链接功能的时候发现filter的一个bug
网站logo处提交">_<'"<>发现后台显示logo时居然成功引入...
问题发生在IOS系统遨游旅行手机APP上
把id改我的试试
同理 可以越权查遍历其他人常旅客信息 吧我的id -1试试
同样可以 删除其他的人常旅客信息 ，至于订单信息的取消未做验证 你们自己验证去、、、、
修复方案：
机票旅游行业代理人有必要和义务保证客户的信息，最近听多了...
公司最近javaee有业务只有提起手枪公关了，深得园长天天炫斗真传。
order注射不只这一处，用到order的基本都存在比如CommentAction里也是类似的注入点,这里就只写一处啦。
免费版跟商业版都存在，只是商业版没有_list后缀，官方关闭了调试盲注。
0x00
package cn.freeteam.cms.action.member;
...
目测河北航空手机APP注册会员有11w，11w用户信息有啥用？
问题发生在IOS系统 河北航空手机APP上，随便修改个id就可以遍历他人订单，还有短信推送，邮件提醒，都不需要自己编写了，目测河北航空手机APP注册会员有11w，11w用户信息有啥用？
http://www.hbhk.com.cn/index.action
查询订单 查询时间...
一款功能风格很像qq邮箱的产品，可惜安全比qq邮箱差一些
简单的说就是正文作了处理，但是用户回复或者转发时没做好处理，导致了存储型XSS。
用户A给用户B发送邮件，正文部分可以写一篇很长的个人感情带color的故事或者B喜欢的某类风格文字来吸引B看下去（为何要长，待下面说明），在正文的最后加上xss语...
DiscuzX 任意文件操作漏洞
漏洞实际上是任意文件删除，但是由于删除的函数容易被定位，所以不方便写在简要描述或标题内。
昨天下载DiscuzX 3.2的代码，在
source/include/spacecp/spacecp_profile.php 中找到以下代码：
if($_GET['deletefile'] && is_array($_GET['deletefile'])) {
...
ECShop找回密码功能设计缺陷，修改密码链接没有时效性
可通过搜索引擎搜索关键词 来重置ecshop网站上的部分用户的密码
只是不知道用户名无法登陆，只能盲改密码
谷歌
inurl:user.php?act=get_password&uid=
打开一个链接：
http://class.enfamily.cn/user.php?act=get_passwo...
别克汽车公司某分站拿shell，提交一次竟然没有通过审核，那就拿shell再提吧
aspx 万能密码进后台
没有上传可利用，找了一个注入
cmd写shell
修复方案：
上帝懂得
上一篇： ECShop任意用户密码盲改漏洞 - 网站安全 - 自学p
下一篇： Ucser...