标签: 百度

6 篇文章

百度某分站可getshell
参见关联站 WooYun: 百度旗下某站解析漏洞导致代码执行 当初拿到webshell以后,翻看过网站目录文件,随手记下了一些信息 UC_KEY:42k0P3pfTc54B6DfV5F3w0seFcgfw13fy585A2A1hdT6u7obA3i8Qf65o0bdXfd8 今无意中从本子里看到,于是试着getshell了一把,成功了 http://bbs.mgame.baidu.com/conf…
百度某分站某漏洞可导致命令执行和数据泄漏
问题出在百度地图LBS开放平台 http://bbs.lbsyun.baidu.com/ , 习惯性的在logo URL后面中上了/.php,见图 http://bbs.lbsyun.baidu.com/images/default/baidu_logo.gif/.php 并没有出现正常的“找不到文件”,而是直接爆出路径, 猜测应有解析漏洞,于是找个帖子上传个一句话图片马,Discuz 7.2的,…
百度旗下某站解析漏洞导致代码执行
某晚无意中寻得百度旗下某站后台一枚,登陆之,寻上传点,有过滤,解析漏洞,得shell 有漏洞的是百度旗下原创文学网站---多酷(http://yc.admin.duoku.com/),该后台应该是文学作者发布管理作品的,直接上图吧 1、直接以百度账号登陆 2、后台“申请签约”-----“上传身份证图片”,上传phpshell图片 3、生成图片网址,后面加“/.php”,得shell 其它战果搜罗:
百度是一家中国公司?
怎么判断一家互联网公司是否是一家中国公司? 首先,不能看其网站的语言是不是中文。因为网站的内容只能反映出的是这家公司的市场和客户。百度的市场是中文用户,所以网页用中文,但这只能证明百度是家中文公司,而非中国公司。 其次,不能看其员工与管理者的籍贯,因为市场决定管理与员工。百度的市场是中文搜索,所以理所当然要雇用中国员工与中国管理者,因为他们比外国人更好的了解中国市场。百度日本的分公司就是完全雇用日…
2009年度搜索风云榜
十大热门搜索 1、开心网 2、NBA 3、QQ 4、优酷 5、校内网 6、DNF 7、小说 8、迅雷 9、摩尔庄园 10、淘宝 十大上升最快 1、甲型h1n1流感 2、小沈阳 3、国庆阅兵 4、迈克尔杰克逊 5、建国大业 6、罗京 7、2012 8、3G手机 9、曾轶可 10、创业板 十大热门事件 1、国庆60周年 2、甲型H1N1 3、2012世界末日 4、汶川地震一周年 5、奥巴马访华 6、2…
百度宕机门
1月12日上午7:00左右,百度开始突然出现无法访问故障,域名无法正常解析。门事件随后在IE和火狐浏览器下测试百度,也出现类似情况。在各大网络论坛上,也有来自广东、武汉等其他城市的网友反映百度无法访问,或者打开后跳转到一个雅虎英文页面。这个轰轰烈烈的百度宕机门事件,在网络上掀起了轩然大波。 百度官方于10点45分左右时表示:由于baidu.com的域名在美国域名注册商处被非法篡改,导致www.ba…