在发现了玉山證券证券公司主站的stack query injection后(已提交),竟然在另一个证券网站上再次发现类似URL.之后google发现,此选股软件部署在多个证券/理财网站上. 列表(可能还有其它台湾证券/理财网站也有实施): easyfun.concords.com.tw/z/zk/zkf/zkResult2.asp 康和綜合證券 vip.money.hinet.net/z/zk/zkf/zkResult2.asp 中華電信HiNet www.esunsec.com.tw/z/zk/zkf/zkResult2.asp 玉山證券(已提交) newjust.masterlink.com.tw/Z/ZK/ZKF/zkResult2.asp 元富理財網- ewinner.ftsi.com.tw/z/zk/zkf/ 第一金證券 just.dcn.com.tw/z/zk/zkf 大昌證券 fubon-ebrokerdj.fbs.com.tw/z/zk/zkf/富邦證券 moneydj.jihsun.com.tw/z/zk/zkf/ 日盛證券 jsstock.wls.com.tw/z/zk/zkf/ 國票綜合證券 just.dcn.com.tw/z/zk/zkf/ 大昌證券 justdata1.kgieworld.com.tw/z/zk/zkf/ KGI凱基證券 在网址 http://www.esunsec.com.tw/z/zk/zk00-f.asp 的源码中标记了这个软件是:MoneyDJ─選股大師

您可能也喜欢：
[图]安全专家成立免费解锁网站 帮助受敲诈软件Cryptolocker影响用户	某省多数网站存在同一注入漏洞	某p2p理财网站多处漏洞可结合任意提现漏洞刷钱	浅析：网站收录量的影响因素	影响网站关键词排名的因素排名
无觅