小风教程网 >> 黑客技术教程
凤凰网某站上传漏洞
日期：2015/4/21 20:29:09
凤凰网某站上传漏洞已shell（涉及大量用户），且发现用户密码均为明文保存。
详细说明：
凤凰网的中医频道http://zhongyi.ifeng.com/
登录后访问头像修改功能
抓包，改后缀后即可成功上传shell
数据库
本地数据库
大量用户数据，密码明文保存
详细说明：
凤凰网的中医频道http://zhongyi.ifeng.com/
登录后访问头像修改功能
抓包，改后缀后即可成功上传shell
数据库
本地数据库
大量用户数据，密码明文保存
