我发现了csdn一个漏洞！js相关的，希望对大家有用处。

超级大笨狼 2004-10-15 02:36:44

漏洞说明我做了一个页面：

http://superdullwolf.cnzone.net/problem.asp

...全文

110 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

menuvb 2004-10-15

打赏
举报

回复

http://community.csdn.net/Expert/TopicView.asp?id=3457694

同一个贴？？？

coalmine 2004-10-15

打赏
举报

回复

怎么发重复贴呢

panzi667 2004-10-15

打赏
举报

回复

顶起

gaofaq 2004-10-15

打赏
举报

回复

晕
广告

蝈蝈俊 2004-10-15

打赏
举报

回复

没看到具体漏洞呀，你可以Mail 联系我 ghj1976@csdn.net

nodejs安装包，版本为node-v13.14.0-x64.msi，安装可参考https://blog.csdn.net/super_DuoLa/article/details/111223818

这时候就是要靠我们万能的 fofa 了，首先我们要知道有哪些 cms 有漏洞。

这时候就是要靠我们万能的 fofa 了，首先我们要知道有哪些 cms 有漏洞。

这时候就是要靠我们万能的 fofa 了，首先我们要知道有哪些 cms 有漏洞这里大家可以去找网上的漏洞库，里面一般都会有漏洞合集和这里我稍后会给大家推荐一两个看到没有，就是这么多cms，一杀一个准，上分必备漏洞当然很多漏洞都不能一步到位的，当然也有很多是可以给我们刷分的不过是否重复提交，这我就不太清楚了，可以给你们看看我的战果！当然，没审核，能重复几个我就不知道了，一切随缘—-这里随便找一个cms，给你们看看就这cms，信息泄露，你看，多香！，而且这个漏洞是直接把poc打上去就行了！

var arr=[``“https://xxx.xxx.com/xxxxxxx/xxxx/0.1.0/js/xxxxxxx.js”, //这里引入的是完整的js所在路径``“https://xxx.xxx.com/xxxxxxx/xxxx/0.1.0/js/xxxxxxx.js”``]`` ``for(var i=0;sign 是请求的签名。对抓到的数据接口/rxxxx/xxxxxxte进行分析，一般都是先进行一波搜索，看能否定位到加密位置，如果定位不到就在接口调用位置下断点再访问接口进行调试。

87,992

社区成员

224,698

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章