打开网址：http://3g.163.com/3gfund/。
看见下面有个搜索框，在搜索栏里填入任何字符，点击证券搜索，程序将报错。
|
报错内容如下： Warning: date() [function.date]: It is not safe to rely on the system's timezone settings. You are *required* to use the date.timezone setting or the date_default_timezone_set() function. In case you used any of those methods and you are still getting this warning, you most likely misspelled the timezone identifier. We selected 'Asia/Chongqing' for 'CST/8.0/no DST' instead in /home/deploy/3gstock/php/3g_includes/footer.php on line 1 |
并爆出绝对路径：
/home/deploy/3gstock/php/3g_includes/footer.php
漏洞产生原因：
php.ini 中 date.timezone 未设置准确。
实际上可能只是一个 Bug …… 可能没啥用处。。。
文章来源于lcx.cc:3G 网易证券搜索关键词 - 爆绝对路径 Bug
相关推荐: 谁动了我的汽车 - 车联网安全探讨，论如何入侵汽车控制系统，驾驶安全
博文作者：jmpesp 发布日期：2014-06-09 阅读次数：1634 博文内容： 以前，汽车是孤立的，物理隔离的，因此黑客很难远程入侵汽车内部电脑（ECU），除非进行物理入侵，而这个是需要很高的犯罪成本。随着互联网的进化，当golo3这样的车联网产品通过…
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论