文件名称:
QCure - Web Application Penetration Test Report【客户安全公司测试报告】.pdf
开发工具:
文件大小: 4mb
下载次数: 0
上传时间: 2020-02-12
详细说明：1:User table rows stored in session （浏览器缓存中缓存了过多的信息）: 目前不修改, application=>storage==>session stroage
2: File Upload Related bug （上传文件把不相关的后缀文件上传）： ？？？
3：Sensitive Data Exposure: Source Code Generator （代码生成比较铭感）：这里进行删除
4：Improper Error Handling （代碼報錯，把所有 錯誤信息都顯示給了用戶），刪除銘感提示； ? 需要解決
5:Sensitive Data Exposure: Passwords can be viewed and possibly decrypted(系統日誌裡面把賬號密碼都有，即使已經加密了)
6：Plaintext Password: Configuration and Secret Keys（密碼有明文）：沒用的模塊刪除掉了
7：[XSS] Persistent and Stored XSS on customer username of chat box(聊天框上面有xss)
8：[] Unrestricted File Upload appears in all uploading functions. (上傳文件，可以上傳 jsp 格式，通過jsp 非常危險，就可以列出系統目錄，執行語句)
9：Improper error handling for long username （用戶名超過50直接報錯了）placeOrder 下单控制的问题
10：[]XSS 修改了
11: 上传文件
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
