摘要: paip. lbmall V3.1.1 乐彼多用户商城系统的安全漏洞总结 作者Attilax , 1466519819@qq.com 因为我的网站中账户模块是用LBMALL V3.1.1实现的..今天特意扫描了下它的安全漏洞,用的是HPWI9。。 结果发现了... 阅读全文
posted @ 2012-09-23 08:34 attilaxAti 阅读(28) 评论(0) 推荐(0) 编辑
摘要: LBMALL V3.1.1功能说明 店铺管理 店铺开通 实名论证 邮件营销 站内留言 命令执行 IP锁定 CNZZ统计 站点地图提交 阅读全文
posted @ 2012-09-23 00:55 attilaxAti 阅读(24) 评论(0) 推荐(0) 编辑
摘要: paip.提升安全性--CRSF跨站请求伪造的检测与防范 作者Attilax , 1466519819@qq.com 在用户的重要活动中,要防止CRSF攻击。。 比如修改密码时 转账时 删除资料时 修改资料时 有以下几种方法可以防范。。 1.比如在转账时,要... 阅读全文
posted @ 2012-09-23 00:20 attilaxAti 阅读(21) 评论(0) 推荐(0) 编辑