和讯的一个重大漏洞

2009年4月14日19:07:10 发表评论
摘要

和讯的一个大漏洞 今天发现一个和讯的漏洞,如下图所示:0image.height>0){if(image.width>=700){this.width=700;this.height=image.height*700/image.width;}}’ border=0>大家看到了吧,各位说是怎么来的呢?是这样的:进入我的家,到个人设置里,找自定义HTML,看个人的积分,然后点你的等级图标,它就会在同一个页面内找开好几个页面了!大家不要去尝试了,我的文章发布不到4个小时,和讯管理员就跟贴回复说正在解

和讯的一个大漏洞

 

今天发现一个和讯的漏洞,如下图所示:

 

 

 

和讯的一个重大漏洞

大家看到了吧,各位说是怎么来的呢?是这样的:

进入我的家,到个人设置里,找自定义HTML,看个人的积分,然后点你的等级图标,它就会在同一个页面内找开好几个页面了!

 

大家不要去尝试了,我的文章发布不到4个小时,和讯管理员就跟贴回复说正在解决了。现在已经不存在这个漏洞了。

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: