漏洞详情

披露状态:

2014-09-09: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-10-24: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

http://www.tongyi.com/ 旁站dz程序存在漏洞!

详细说明:

2.jpg

3.jpg

漏洞证明:

1.jpg


http://www.tongyi.com/61445.txt
http://www.tongyi.com/vowbill.php

修复方案:

大叔让问大婶!

标签: none

评论已关闭