人人网分站漏洞战火燃烧至主站甚至更远 - 网站

木桶原理又称短板理论，木桶短板管理理论，所谓[木桶理论]也即[木桶定律]，其核心内容为：一只木桶盛水的多少，并不取决于桶壁上最高的那块木块，而恰恰取决于桶壁上最短的那块。根据这一内容，可以有两个推论：其一，只有桶壁上的所有木板都足够高，那木桶才能盛满水。其二，只要这个木桶里有一块不够高度，木桶里的水就不可能是满的。

----摘自wiki君

 

站点：

yujian.renren测试数据

 

另外一处存储型跨站：意见反馈，导致feedback后台权限泄露，并由此导致一管理员账号信息及管理员敏感信息泄露，影响到主站及公共主页。（之前可能没说清楚）

 

 

1·feedback list

http://yujian.renren测试数据/badoo/opinion/gbolwl

 

 

 

众多留言

2·顺便把此君 的【遇见】看了一遍，还是有较多信息的

 

3·看了遇见 就可以看人人主页了

 

从内容上看，应该是人人公司内部员工呢，说不定还是个领导呢

4·该管理员兼职一个公共主页的超级管理员，据说权限还不小

 

5·公共主页后台权限泄露

 

-------------割了-------------

至此，该管理员的全部人人信息泄露，从一个点到一个面

 

修复方案：

好说

查看更多关于人人网分站漏洞战火燃烧至主站甚至更远 - 网站的详细内容...