标题: 工商银行网页有漏洞,并非被黑 [打印本页]

---

作者: yeke    时间: 2006-12-30 22:23     标题: 工商银行网页有漏洞,并非被黑

今天看到一个论坛说工行被黑,刚开始以为是真的,后来证实是网页设计有漏洞.

大家可以打开  http://www.icbc.com.cn/news/hotspot.jsp?column=欢迎访问紫菀论坛   

其实是允许用户自己更改地址栏的文字，并可以显示在网页的内容中所致。


http://www.icbc.com.cn/news/hotspot.jsp?column=,后面更改你任意想改的内容

估计此漏洞可能马上修改

---

作者: 懒兔    时间: 2006-12-30 22:26


刚刚看到了

---

欢迎光临 紫菀论坛 (http://bbs.szyin.com/)

Powered by Discuz! 7.1