记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

某省电信网上营业厅订单物流信息可遍历

2014-12-20 08:35

关键字为 inurl:distribution_showLogisticPage.do?orderNumber=



Screenshot_2014-11-04-12-45-57.png



漏洞证明:

http://www.hn.189.cn/eshop/distribution/distribution_showLogisticPage.do?orderNumber=20130111113233102521



Screenshot_2014-11-04-22-22-30.png





http://hn.189.cn/eshop/distribution/distribution_showLogisticPage.do?orderNumber=20140411185536866233

Screenshot_2014-11-04-22-25-19.png







修复方案:

。。

知识来源: www.wooyun.org/bugs/wooyun-2014-082031

阅读:41521 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“某省电信网上营业厅订单物流信息可遍历”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云

本页关键词