滴滴打車OA系統弱口令可致內部資訊洩漏需改密

2021-12-29 22:13:56 字數 774 閱讀 1529

道德常常能彌補智慧型的缺陷,然而,智慧型卻永遠填補不了道德的空白。

開始就是跑下了網域名稱,然後發現oa用的是seeyou的,但是沒有猜到日誌檔案,然後手工測試一兩次就進入了oa後台,我都不知道是運氣還是機智? (金館長表情||~~)

審核員記得對漏洞證明打碼哦~~~  

oa後台位址:

mask 區域

2.http://**.**.**/management/index.jsp 密碼 123456

mask 區域

*****??*****

*****位址 1*****

***** 密碼 9*****

mask 區域

*****???*****

*****1.1 *****

***** 密?*****

然後可導致內部資訊洩漏~ 證明圖:

1.限制訪問

2.修改為複雜密碼

無奈之舉 滴滴打車

據中國之聲 央廣新聞 報道,昨天,打車軟體嘀嘀打車 表示,已正式更名 滴滴 小桔科技ceo程維表示,這個名字更符合使用者習慣。但這真的是全部的理由嗎?符合使用者習慣,恐怕真的不是全部理由。因為日前,近日,杭州妙影微電子 宣布,起訴北京小桔科 技 商標侵權,要求小桔科技停止使用商標,並賠償八千萬元。目...

我和滴滴打車司機的那些事

滴滴打車毫無疑問是當前共享經濟的傑出代表,但是有時我在想 它有沒有可能成為一種社交的新方式?下面以我為例,講講我和滴滴打車司機的一些事。有一次我帶著乙個親人的小孩打個滴滴出去玩。滴滴司機年紀和我相仿。大家一聊之下,原來早期他也算是 it從業人員,現在他也有乙個哥們在金山當乙個產品負責人。既然是同行眾...

webView匯入html5(滴滴打車)

1.建立乙個uiviewcontroller,將webview拖進頁面。2.生成訪問滴滴打車網頁的url 只傳必要引數就可以 經緯度,渠道號 需和滴滴簽訂協議才可以獲取 latitude longitude qudaohao 3.定位,獲取當前所在城市以及經緯度,主要使用corelocation.f...