仅记录核心思路
xss
-
WooYun-2013-17519
用户输入被直接代入html标签,
<textarea>
可用来屏蔽后面的语句 -
WooYun-2013-17521
输入直接代入js,用</script>
闭合 -
WooYun-2014-49396
漏洞类型:url跳转
在url后面加?url=@
直接构造
逻辑漏洞
-
WooYun-2015-133245
验证码四位可直接爆破 -
WooYun-2015-133110
漏洞类型:未授权访问
弱口令登入+修改get参数可以访问到任意数据, -
WooYun-2015-131428
漏洞类型:敏感信息泄露- 数据包包含6位密码的md5值可爆破。
- 重置密码,新密码明文返回
-
WooYun-2015-130728
漏洞类型:逻辑错误
重置密码,抓包修改账号可修改他人密码,从而登录他人账号。 -
WooYun-2015-127043
漏洞类型:未授权访问
订单抓包,修改get参数访问所有数据 -
WooYun-2015-126355
漏洞类型:未授权访问
找回密码处抓包修改账号名,可修改任意账号密码