黑客技术教程
凤凰网某站上传漏洞
围观人数：13338 日期：2015-4-21 20:29:09
凤凰网某站上传漏洞已shell（涉及大量用户），且发现用户密码均为明文保存。
详细说明：
凤凰网的中医频道http://zhongyi.ifeng.com/
登录后访问头像修改功能
抓包，改后缀后即可成功上传shell
数据库
本地数据库
大量用户数据，密码明文保存
详细说明：
凤凰网的中医频道http://zhongyi.ifeng.com/
登录后访问头像修改功能
抓包，改后缀后即可成功上传shell
数据库
本地数据库
大量用户数据，密码明文保存
上一文章：51新方法刷Q币
下一文章：中国首次公开承认拥有黑客部队