HanDs
管理员

甘肃政府邮局系统存储Xss 





学习中请遵循国家相关法律法规,黑客不作恶。没有网络安全就没有国家安全

本站需要登陆后才能查看

mail.gansu.gov.cn

首页虽然没有注册的连接

甘肃政府邮局系统存储Xss

我们查看源文件 看到了被注释的注册链接

甘肃政府邮局系统存储Xss

甘肃政府邮局系统存储Xss

直接删掉行就行了 还搞注释

这样就知道注册地址了:http://mail.gansu.gov.cn/cgi-bin/signup.cgi?show=signin

甘肃政府邮局系统存储Xss

真实姓名没有任何过滤, 之后等管理员上钩就行了。


学习中请遵守法律法规,本网站内容均来自于互联网,本网站不负担法律责任
甘肃 政府 邮局 系统 存储 X ss
#1楼
发帖时间:2016-7-14   |   查看数:0   |   回复数:0
游客组
快速回复