优惠论坛

标题: 提醒坛友谨慎考虑新世界 [打印本页]

作者: 揣刀的鹦鹉 时间: 2011-8-31 21:52
标题: 提醒坛友谨慎考虑新世界
该公司网站安全性很低，该公司域名后加/admin则直接进入后台登录页面，技术如此不完善，大家如何看待这个问题呢?

作者: jack5678 时间: 2011-8-31 22:09
言之有理。。。。

作者: 风哥 时间: 2011-8-31 22:13
反正是免费的，不怕

作者: 揣刀的鹦鹉 时间: 2011-8-31 22:23
经本人简单测试，该公司数据库属ACCESS数据库，网站二级链接含有不安全链接，即可直进行SQL注入，,通过猜测表名和字段名可以破解掉后台,虽然有点麻烦，但是可以利用些算法减少工作量,点到为止了，我也不想被追杀。。。主要也没兴趣了

作者: 赢在心态 时间: 2011-9-1 00:03
反正是免费的，不怕

作者: 揣刀的鹦鹉 时间: 2011-9-1 02:58
只是提醒下大家，谨慎存款

欢迎光临优惠论坛 (https://www.tcelue.cc/)