网站漏洞！！！

希恩斯 · 发表于 2022-12-15 21:47:45

我花了好久用了四五个扫描器，把三体网站的目录扫了一遍，发现两个问题：
①存在管理页面的存在，可弱口令攻入【截图在下】
②可SQL注入【测试过】
③按我的估计可放大马
【

】三体这种网站都有漏洞了

希恩斯 · 发表于 2022-12-15 21:48:19

具体链接就不放了，还是觉得修复一下扫描
比较好

PQ-17 · 发表于 2022-12-15 21:49:55

这个网站不算正规，没有完善

希恩斯 · 发表于 2022-12-15 21:51:42

PQ-17 发表于 2022-12-15 21:49
这个网站不算正规，没有完善

那也算是万人网站了吧

希恩斯 · 发表于 2022-12-15 21:53:30

其实不准备发这个的，要不是我弱口令爆破不会玩，早就给他黑了

弗拉基米尔列宁 · 发表于 2022-12-17 11:35:52

能把管理界面黑了吗？在三体都没隐私

弗拉基米尔列宁 · 发表于 2022-12-17 11:36:18

我不行，我学c++的，不会这个

		自动登录	找回密码
密码			注册