文章/答案/技术大牛

发布

社区首页 >问答首页 >你见过的最糟糕的安全漏洞？

问你见过的最糟糕的安全漏洞？
EN

Stack Overflow用户

提问于 2009-09-24 05:34:21

回答 160查看 75.9K关注 0票数 413

你见过的最糟糕的安全漏洞是什么？限制细节以保护有罪的人可能是一个好主意。

无论如何，这里有一个question，告诉你如果发现安全漏洞该怎么做，以及如果一家公司没有(似乎)响应，another提供了一些有用的答案。

security

回答 160

Stack Overflow用户

发布于 2009-09-24 09:25:46

从早期的在线商店开始：

在购物车的quantity字段中输入.1，即可获得90%的折扣。软件正确地计算了总成本为.1 *成本，而人工包装订单只是掩盖了奇怪的“。在要打包的数量前面:)

票数 645

Stack Overflow用户

发布于 2009-09-24 13:51:53

最不可原谅的安全漏洞是Google hacking，不幸的是，这是一个非常常见且很容易找到的安全漏洞。举个例子：

http://www.google.com/search?q=inurl%3Aselect+inurl%3A%2520+inurl%3Afrom+inurl%3Awhere

令人惊讶的是，Internet上有多少页面，特别是政府网站，通过查询字符串传递SQL查询。这是最糟糕的SQL注入形式，而且它根本不需要任何努力就可以找到易受攻击的站点。

通过一些小的调整，我已经能够找到未受保护的phpMyAdmin安装、未受保护的MySQL安装、包含用户名和密码的查询字符串等。

票数 575

Stack Overflow用户

发布于 2009-09-30 22:44:01

社会工程：

<Cthon98> hey, if you type in your pw, it will show as stars
<Cthon98> ********* see!
<AzureDiamond> hunter2
<AzureDiamond> doesnt look like stars to me
<Cthon98> <AzureDiamond> *******
<Cthon98> thats what I see
<AzureDiamond> oh, really?
<Cthon98> Absolutely
<AzureDiamond> you can go hunter2 my hunter2-ing hunter2
<AzureDiamond> haha, does that look funny to you?
<Cthon98> lol, yes. See, when YOU type hunter2, it shows to us as *******
<AzureDiamond> thats neat, I didnt know IRC did that
<Cthon98> yep, no matter how many times you type hunter2, it will show to us as *******
<AzureDiamond> awesome!
<AzureDiamond> wait, how do you know my pw?
<Cthon98> er, I just copy pasted YOUR ******'s and it appears to YOU as hunter2 cause its your pw
<AzureDiamond> oh, ok.

来自bash.org

票数 400

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/1469899

复制

相似问题

问你见过的最糟糕的安全漏洞？
EN

回答 160

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问你见过的最糟糕的安全漏洞？EN

回答 160

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问你见过的最糟糕的安全漏洞？
EN