如何网上炒股 发表于 2019-6-7 16:38:20

中闽在线 存在漏洞修改任意用户交易密码登录密码,暴露投资人真实身份证照

中闽在线 存在毛病修改恣意用户买卖业务暗码登录暗码,袒露投资人真实身份证照片等SQL XSS一系列毛病。

我没袒露紧张信息了。请别删除我帖子file:///C:\Users\ADMINI~1\AppData\Local\Temp\TempPic\$LAUOV@Y4XXN$[%H]

$db_config['host']   = 'localhost';   
$db_config['user']   = 'ccd168_f';      
$db_config['pwd']      = 'ccd168zjy****';数据库暗码我就星号吧。
$db_config['name']   = 'ccd168';   
$db_config['port']   = '3306';   
$db_config['prefix']   = 'dw_'; //CMS
$db_config['language'] = 'gbk'; /


view-sourcettp://

@imgurl@/core/common.inc.php
QGltZ3VybEAvY29yZS9jb21tb24uaW5jLnBocA==


@imgurl@/core/function.inc.php
QGltZ3VybEAvY29yZS9mdW5jdGlvbi5pbmMucGhw==


各人注意了。
页: [1]
查看完整版本: 中闽在线 存在漏洞修改任意用户交易密码登录密码,暴露投资人真实身份证照