ThinkSNS设计缺陷导致信息泄漏 - 网站安全 - 自学

ThinkSNS设计缺陷导致信息泄漏，弱密码害人害自。

 

问题发生在

 

/public/memcache.php

 

define('ADMIN_USERNAME','admin'); // Admin Username define('ADMIN_PASSWORD','admin'); // Admin Password

 

 

 

开源程序不带这么玩儿的！

 

http://demo.thinksns.com/t3/public/memcache.php

 

admin

 

admin

 

 

修复方案：

密码肯定是安装的时候配置的！

查看更多关于ThinkSNS设计缺陷导致信息泄漏 - 网站安全 - 自学的详细内容...