强烈谴责这种利用漏洞给自己刷粉的行为。@O记

动态详情

2015-05-24 10:13 点赞 0 评论 15 转发 0

强烈谴责这种利用漏洞给自己刷粉的行为。@O记_天心

　　：回复 @O记_奕潇：

这倒是实话，主要是看关键的部分是否会造成严重的安全隐患。

2015-05-24 23:25

0 举报回复

O记_奕潇：@O记_天心 :get是因为早期写法很多都是用了thinkphp的参数绑定，没有严格区分get和post，不过g和p的区分并不能提高多少安全性。

2015-05-24 22:59

0 举报回复

　　：回复 @站长577 ：我这么说吧，这个洞哪都存在，老版本也可以利用，甚至说互联网上很多站点，不管大小，都可以利用。XSS更可以盲打后台，至于像OpenSNS这种，很多操作是直接GET的，我甚至于能直接CSRF 劫持发帖、蠕虫转发等，更可以用XSS盲打后台，劫持权限(其实我本来想私自加个“官”但跟奕兄太熟了，不好意思下手，会被他打死的= =##)

2015-05-24 19:56

0 举报回复