163有一个很初级的漏洞

最新推荐文章于 2025-07-23 10:22:14 发布
最新推荐文章于 2025-07-23 10:22:14 发布
阅读量313 收藏
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/wmnmtm/article/details/82921966

，从www.163.com首页左上角输入用户名和密码后，点登陆，弹出新窗口中，进入到博客管理界面，但是首页的用户名和密码仍然存在于输入框，如果用户只是在博客的管理界面里点退出，而未关闭首页的话，仍然可以在首页点登陆按钮成功登记陆。这个真的很初级的一个错误，真不知道163成天在干什么？

 正确的做法，应该是用户在点击登陆按钮提交后，至少把密码框清空吧！

 

163有一个很初级的露洞 - 加菲 - .

 

不信的话，可以现在去试试

http://www.163.com/

wmnmtm
关注
Linux运维工程师初级面试题
David__list的博客
03-14 910
Linux运维工程师初级面试题 面试题 请写出以太网双绞线 T568B 的线序 答：橙白 橙 绿白 蓝 蓝白 绿 棕白 棕 传统以太网的最大传输包长(MTU)是（）字节 答：1500 OSI 网络参考模型和 TCP/IP 的区别是什么？实际应用是哪 一个？ 答：OSI 是 7 层，物理层、数据链路层、网络层、传输层、会 话层、表示层、应用层。 TCP/IP 是 5 层，物理层、数据链路 层、网络层、传输层、应用层。实际应用是 TCP/IP。 通常在企业中是否使用 vlan？用 vlan 做什么？好处有哪
船新的100个Python项目，看了再学毕竟快乐总是一闪而过
Python4857的博客
11-27 2031
Github上面有很多有趣的python项目，包括软件、库、教程、资源等。这次收集了其中比较受欢迎的100个，供大家参考。（内容比较多，建议收藏了再看！） 资料来源：https://github.com/521xueweihan/HelloGitHub❞ 1、awesome-python-webapp：廖老师的 Python 入门教程中的实践项目的代码 2、Minos：一个基于 Tornado/MongoDB/Redis 的社区系统 3、tushare：TuShare 是一个免费、开源的 Pytho
163邮箱expression漏洞
小李的专栏
12-28 1378
--> 来源http://www.leapar.com/web/Article/ShowArticle.asp?ArticleID=475body {width:expression(eval(String.fromCharCode(0x69,0x66,0x28,0x21,0x77,0x69,0x6e,0x64,0x6f,0x77,0x2e,0x78,0x78,0x78,0x29,0x7b,0x7
整理一些挖SRC必须知道的漏洞提交平台
A1353192296的博客
07-23 1074
不会挖洞的网安人不是好网安人。今天给对挖洞感兴趣的师傅们，整理一些漏洞提交平台，不完全统计，欢迎补充~
SRC漏洞挖掘--CNVD国家信息安全漏洞共享平台
2401_84618514的博客
07-13 2096
SRC漏洞平台：安全应急响应中心（SRC, Security Response Center），是企业用于对外接收来自用户发现并报告的产品安全漏洞的站点。说白了，就是连接白帽子和企业的平台，你去合法提交漏洞给他们，他们给你赏金。目前国内有两种平台，一种是漏洞报告平台，另一种就是企业SRC。这里也给大家强调一下，一定不要非法挖洞，要注意挖洞尺度和目标要有授权！做一个遵纪守法的好公民！
2025最新挖漏洞平台汇总，带你掌握正确的挖洞姿势！
2301_79455190的博客
03-06 1907
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
全网最全挖漏洞平台汇总，零基础入门到精通，看这一篇就够了！
chengxuyuanyy的博客
02-06 1615
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
比葫芦娃还可怕的百度全系APP SDK漏洞 - WormHole虫洞漏洞分析报告
2401_85280228的博客
03-07 837
我们已经在2015年10月14日的时候将WormHole的漏洞报告通过乌云提交给了百度，并且百度已经确认了漏洞并且开始进行修复了。但这次漏洞并不能靠服务器端进行修复，必须采用升级app的方法进行修复，希望用户得到预警后尽快升级自己的应用到最新版，以免被WormHole漏洞攻击。
2024年网安最全逻辑漏洞小总结(1)
2401_84297035的博客
05-01 1918
1、找到关键的数据包可能一个支付操作有三四个数据包，我们要对数据包进行挑选。2、分析数据包支付数据包中会包含很多的敏感信息（账号，金额，余额，优惠），要尝试对数据包中的各个参数进行分析。3、不按套路出牌多去想想开发者没有想到的地方。4、pc端尝试过，手机端wap也看看，app也试试防御方法1、在后端检查订单的每一个值，包括支付状态；2、校验价格、数量参数，比如产品数量只能为整数，并限制最大购买数量；
SRC漏洞挖掘上分技巧（非常详细）零基础入门到精通，收藏这一篇就够了
A1_3_9_7的博客
04-11 1127
今天就分享一下公益SRC漏洞的批量挖掘的技巧和所要用到的一些相关的工具和脚本出来和各位师傅交流一下，不足之处还希望师傅们多多指教。
国内白帽子能赚多少钱？有多少白帽子全职挖洞能养活自己？零基础兼职挖漏洞收藏这一篇就够了
chengxuyuanyy的博客
05-07 646
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
网页挂马技术解析：从初级到加密
黑客创建一个JavaScript文件，如`xxx.js`，其中包含生成`iframe`的代码，然后在目标网页中引用该JS文件，使得恶意代码在用户浏览器中执行。 `<script language=javascript src=xxx.js></script>` 3. **JS变形加密...
软件测试工程师笔试题带答案（一）
javalingyu的博客
05-25 3010
软件测试题目 一、 判断题 (每题2分，20) 1、软件测试就是为了验证软件功能实现的是否正确，是否完成既定目标的活动，所以软件测试在软件工程的后期才开始具体的工作。 （初级） （ × ） 2、发现错误多的模块，残留在模块中的错误也多。( √ ) （初级） 3、测试人员在测试过程中发现一处问题，如果问题影响不大，而自己又可以修改，应立即将此问题正确修改，以加快、提高开发的进程。（ × ）（初级） 4、单元测试通常应该先进行“人工走查”，再以白盒法为主，辅以黑盒法进行动态测试。 （ √ ）（中级） 5、功能测
【网络与系统安全实验】网络扫描与防御技术
Goallegoal的博客
04-03 4404
扫描与防御技术 扫描技术基础 什么是网络扫描器 网络扫描器可以通过执行一些脚本文件来模拟对网络系统进行攻击的行为并记录系统的反应，从而搜索目标网络内的服务器、路由器、交换机和防火墙等设备的类型与版本，以及在这些远程设备上运行的脆弱服务，并报告可能存在的脆弱性。 网络扫描器是一把双刃剑 扫描器是一把“双刃剑”。当它被用作安全评估工具时，是系统管理员保障系统安全的有效工具；当它被用作网络漏洞扫描器时，...
开发界面语义化：声控 + 画图协同生成代码.doc
08-10
开发界面语义化：声控 + 画图协同生成代码.doc
LABVIEW与三菱PLC通信：实现数据批量读写的高效库解决方案
08-10
如何通过LabVIEW与三菱PLC建立高效的通信桥梁，实现数据批量读写。首先概述了LabVIEW和三菱PLC的基本概念及其在工业自动化中的重要性。接着重点讲解了利用Modbus RTU协议构建通信连接的具体步骤和技术细节，包括初始化通信、发送读写请求、处理响应数据和关闭连接等功能。文中还提供了一个简化的代码示例，展示了如何在LabVIEW环境中实现这一过程。最后对这项技术进行了总结和展望，强调其在提高数据交互效率方面的潜力以及未来的广泛应用前景。 适合人群：从事工业自动化领域的工程师和技术人员，尤其是那些熟悉LabVIEW或三菱PLC的人士。 使用场景及目标：适用于需要频繁进行数据交互的工业控制系统，如生产线监控、设备状态监测等场合。主要目的是提升数据传输的速度和可靠性，从而优化整个系统的运行效率。 阅读建议：读者可以通过本文深入了解LabVIEW与三菱PLC通信的实现方法，掌握批量数据读写库的设计思路，并将其应用于实际工程项目中。建议边阅读边尝试动手实践相关代码，以便更好地理解和吸收所学知识。
欧姆龙PLC NJ系列模切机程序：高级伺服运动与张力控制的应用实例
08-10
欧姆龙PLC NJ系列模切机项目的编程细节及其关键技术。主要内容涵盖12轴EtherCAT总线伺服运动控制，包括回零、点动、定位和速度控制；张力控制采用PID算法并进行收放卷径计算；隔膜自动纠偏控制利用模拟量数据平均化处理；同步运动控制实现凸轮表追剪和裁切；以及结构化编程和ST语言功能块的使用。项目结构规范，注释详尽，有助于理解和维护代码。通过本项目的学习，可以掌握PLC高端复杂应用的实际操作技能。 适合人群：从事工业自动化领域的工程师和技术人员，特别是对PLC编程和伺服运动控制有浓厚兴趣的人群。 使用场景及目标：适用于需要深入了解PLC编程技巧和自动化控制系统原理的技术人员。目标是提升编程能力和对复杂自动化系统的工作机制的理解。 其他说明：本文不仅提供具体的编程指导，还强调了项目管理和代码规范的重要性，为读者提供了全面的学习体验。
大班主题性区域活动计划表.doc
最新发布
08-10
大班主题性区域活动计划表.doc
高校教研室工作计划.doc
08-10
高校教研室工作计划.doc
用74x163设计一个模100计数器
05-16
6. 将第一个74x163的MR和PR连接到逻辑电平高的电源端，将第二个74x163的MR连接到第一个74x163的TC输出。 这样，就实现了一个模100计数器。每当第一个74x163计数到99时，它的TC输出会变为逻辑电平高，使得第二个74x...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值