估唔到係機緣巧合之下看到一個cms freelance project...而且對方的code 是超級的勁@@...
它的勁不是寫code 寫到神級...而係佢竟然可以寫到有嚴重的security 漏洞 =.=
最勁都係佢delete cms 野時竟然冇落任何security checking.....嘿嘿, 換句話說你只要知道你要的parameter 就可以不用login 的情況下把所有的東西移除.....一個字...勁....
除此之後,佢竟然login 可以俾人做sql injection....嘿嘿....咁有login 同冇login 有什麼分別....
嘿嘿...那個freelance 的programmer 也太弱了吧.....還是他留下一些漏洞去讓自己可以hack 入去 =.=
我真的有興趣想知道這個project 是多少的錢....可以有如此的神code 出現 @@
0 回應:
Post a Comment