感谢brambles发现本站的html/script注入漏洞,我刚刚修复了 - OurCoders (我们程序员)

由 tinyfool 发布于 2015年10月29日
brambles 等0人欣赏。

之前的注入贴,我删掉了,之前密码可能泄露的几位兄弟,自己改下密码吧

共14条回复

tinyfool 回复于 2015年10月29日

为了感谢 @brambles ,站方决定奖励100个声望,不过别急,等我把奖励系统做出来再奖励

tinyfool 回复于 2015年10月29日

他又找到了一个问题,我继续改,哈哈

brambles 回复于 2015年10月29日

/w\ 我看看还能不能找到其他问题~

brambles 回复于 2015年10月29日

嘛,其实不改密码应该也没什么问题......

我那边是没有保存的,只是输出一下表示我获取到了而已。没干过坏事......

尼克徐回复于 2015年10月29日

Achmed 回复于 2015年10月30日

我本来早报了乌云,结果乌云不管。。。

twok 回复于 2015年10月30日

6楼 @Achmed 这。。。站内发帖不就行了?绕圈子不是嘛

Achmed 回复于 2015年10月30日

7楼 @twok 虚荣心什么的啊。

tinyfool 回复于 2015年10月30日

6楼 @Achmed 乌云不会管着么小的站吧,等我们大了再说吧

msg2040 回复于 2015年11月04日

求大神@brambles 和@Achmed 讲解一下技术流程哇

请登录或者注册。