搜狐网SQL注射等几个不入流的漏洞,大牛贱笑了!
1、SQL注入
http://go.sohu.com/2012/kongtiao/works.php?works=81
2、后台泄露
http://svn.go.sohu.com/pmis/factory/login.php SOHU–CMS系统–文件管理
http://cms.k.sohu.com/server/login.jsp 搜狐快递CMS管理系统
http://cms.m.sohu.com/login/?next=/ mPress
http://photo.club.sohu.com/dragon/login.php 搜狐社区版主后台
http://go.sohu.com/2010mini/lephonesns/admin/ 2010 联想乐Phone管理后台
http://chat.bb.sohu.com/newadmin/login.php 嘉宾访谈登录
http://svn.go.sohu.com/2012/china4abm/ 中国4A金印奖报名系统
3、爆路径
http://svn.go.sohu.com/pv/ip.php
http://admin.i.auto.sohu.com/
http://go.sohu.com/2012/motorolarazrv/quespc.php?tmpid=KR8eNVfQ&quesid=8
http://go.sohu.com/2012/tsingtao/join.php?t=7@2*dgvsydl
4、权限控制不严
http://photo.club.sohu.com/dragon/admin/commend_list.php