设为首页收藏本站
开启辅助访问 软件测试门户软件测试培训软件测试论坛测试解决方案文章资料精选软件测试博客软件测试招聘

51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步，快速开始

微信登录，快人一步

手机号码，快捷登录

51Testing软件测试论坛 »软件测试论坛 › [特色栏目] › 我要找茬 › 51testing官网登陆报错，泄露后台代码
返回列表 发新帖
查看: 2372|回复: 2
打印 上一主题 下一主题

51testing官网登陆报错，泄露后台代码

[复制链接]
杀手要低调
  • TA的每日心情
    奋斗
    2015-9-9 16:45

    • 签到天数: 1 天

    连续签到: 1 天

    [LV.1]测试小兵
    跳转到指定楼层
    1#
    发表于 2016-8-31 17:48:10 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
    缺陷描述
    被测试软件名称及版本: 51testing官网
    软件类别: web网站
    软件地址: http://www.51testing.com/batch.login.php?action=login
    操作系统及版本: WIN10
    浏览器平台及版本: QQ浏览器9.4.2（8699）
    软件开发语言: PHP
    缺陷类型: 安全性缺陷
    缺陷等级: 严重
    缺陷简要描述: 在网络限速的情况下，可能存在登陆失败的情况，这很正常。但是如果失败的情况下不小心暴露了后台的敏感信息代码可就不好了。
    本帖最后由 杀手要低调 于 2016-8-31 17:51 编辑



    如图

    在网络限速的情况下，可能存在登陆失败的情况，这很正常。但是如果失败的情况下不小心暴露了后台的敏感信息代码可就不好了。

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看，没有帐号？(注-册)加入51Testing

    x
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    微信
    收藏收藏
    【你来问我来答第140期】：敏捷测试的奥秘与挑战：问答专场！
    回复

    使用道具 举报

    lsekfe
  • TA的每日心情
    无聊
    5 天前

    • 签到天数: 1050 天

    连续签到: 1 天

    [LV.10]测试总司令
    2#
    发表于 2016-9-1 09:23:27 | 只看该作者
    这个是链接数据库的报错提示，不是代码溢出！
    回复 支持 反对

    使用道具 举报

    123_456
  • TA的每日心情
    慵懒
    2017-5-5 09:23

    • 签到天数: 169 天

    连续签到: 1 天

    [LV.7]测试师长
    3#
    发表于 2016-9-5 10:20:03 来自手机 | 只看该作者
    lsekfe 发表于 2016-9-1 09:23
    这个是链接数据库的报错提示，不是代码溢出！

    Sql语句都出来了，uid也显示出来了，还不危险啊！应该设计一个通用的错误提示界面吧，直接把错误信息暴露给使用者不太好…
    【你来问我来答第140期】：敏捷测试的奥秘与挑战：问答专场！
    回复 支持 反对

    使用道具 举报

    返回列表 发新帖

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 )  关于我们

    GMT+8, 2024-11-26 03:04 , Processed in 0.072837 second(s), 26 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表