|
作者: yimarong [yimarong] 版主 | 登录 |
诉大家一个破坏“雷傲论坛”服务条款的方法~! 通过这一个漏洞你可以修改雷傲论坛的注册服务条款和声明成你所要说的话, 这样以后每个要注册的用户看到的条款就是你要说的话了。 到别人的论坛做一下广告也不错:) 这个有问题的文件是setregrules.cgi, 利用方法: 通过构造如下url: http://169.254.196.68/LB5000/cgi-bin/setregrules.cgi?action=process&therules=pinkeyes is here haha 这样注册服务条款和声明就变成了king is best haha,welcome to www.niuzu.net! 每个要注册的用户看到你的杰作。 就是这么简单,去为自己做下费广告吧!:) |
地主 发表时间: 08/07 21:07 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号