T00ls » 厂商漏洞预警(Company Vulnerabilities)

[厂商漏洞预警] 爱奇艺(iqiyi.com)某分站padding oracle任意文件读取漏洞[T00ls-2014-00075]

t00ls管理团队10 2014-06-10 09:31 10235 11

data01僵尸会员

2015-10-23

#11

老外的exp需要自己本地搭建依赖的环境，不好弄。wvs误报率较高，不过这种漏洞在aspx的不少

ly55521注册会员

2016-11-20

#12

遇到过appscan 扫出一次 padding oracle ，没成功、、、来学习了。。。