中华网某分站使用的第三方程序泄露敏感信息及

 

详细说明：中国网河南分站使用第三方程序存在 漏洞 可读取任意文件

漏洞证明：http://henan.china.cn/apps/include.php?file=sitedata/config.inc.php

修复方案：$_GET['file']过滤

 

作者Finger

查看更多关于中华网某分站使用的第三方程序泄露敏感信息及的详细内容...