/ 安全

About 96123.com

http://www.96123.com/member-dingdan.aspx 页面有很多问题。
最简单的。。 就是对订单的查询没有任何的身份验证措施,你可以随意访问目前的订单。
例如你可以访问:http://www.96123.com/member-jilu.aspx?id=9886
也可以访问:http://www.96123.com/member-jilu.aspx?id=9887

轻松遍历所有订单。

至于注入之类的。。 这种级别的身份验证措施。。我就不说了吧。

翻了一下代码,貌似是2010年的。。。

管理界面可能是:http://www.96123.com/login.aspx

界面风格相当粗糙啊。。。

不给力啊。