你见过的最糟糕的安全漏洞?

你见过的最糟糕的安全漏洞是什么?为了保护罪犯，限制细节可能是个好主意。

不管怎样，这里有一个关于如果你发现了安全漏洞该怎么办的问题，还有一个关于如果公司(似乎)没有回应该怎么办的问题。

当前回答

XSS是我喜欢在网站上找到的东西。

下面是我的发现日志的链接:

所有:http://xssed.com/archive/author=Dr.Optix

只有特色菜:http://xssed.com/archive/special=1/author=Dr.Optix/

祝你浏览愉快!

其他回答

我继承了一个客户项目来照看:一个ASP。网项目 (构建于1.1)，其中50%是编译DLL(没有编译DLL) 源代码)和50%的JIT编译后代码。

整个网站应该只对会员开放——除了原来的开发人员已经建立了一个后门:只需提交用空白的用户名和密码登录表单，你就会找到自己作为一个秘密的超级管理员登录:做什么都看，什么都看。

您猜对了:所有的身份验证代码都被隐藏了在预编译的DLL中。最糟糕的是当我被告知“它不在bug列表中，那么客户端呢? 不会付钱，所以离开它”。我照做了，现在还在直播今天。

我所见过的最糟糕的是信用卡、个人识别码和姓名以纯文本形式存储。我差点心脏病发作了。

整个经典ASP购物车“Comersus”。整个事情是意大利面条代码的混乱，所有的SQL语句都是成熟的SQL注入，因为没有做任何过滤。可悲的是，我不幸地处理了近两年的“申请”，这绝对是一场噩梦!

在因特网上发布你的ELMAH错误日志怎么样?

我通过更改ServerFault beta访问cookie的域进入http://dev.superuser.com/。(他们现在已经修好了)

推荐文章