【会思考的守护者 T时代新C5 TSTT系统评测_江西劲工新闻资讯】-汽车之家
咨询电话：
商家名称：
销售电话：
店面地址：江西省南昌市迎宾中大道1189号（汇仁阳光）
免责声明上述文章内容由经销商自行发布，其真实性、准确性及合法性由经销商负责，汽车之家不提供任何保证，亦不承担任何法律责任。
快速转帖：
有意向购买，想了解底价？
请填写如下信息给商家：(信息保密，不会对外公开)
*意向车型：
请选择您的车型
*上牌城市：
请选择您的城市
因厂商地域政策，此经销商无法为您进行报价，将由其它经销商为您报价。
*您的姓名：
请填写您的姓名
*手机号码：
您提交信息后会立即收到短信
请填写您的手机
*验 证 码：
验证码输入错误
旧车估值 ：
给您的旧车估值
想给您的旧车估值，还需填写如下信息：
*您的车辆：
请选择您的车型
*行驶里程：
请填写行驶里程(0.01-99.99)
*上牌日期：
请填写验证码
请填写您的姓名
想到店试驾？
请填写如下信息给商家：(信息保密，不会对外公开)
*意向车型：
请选择您的车型
*您的城市：
请选择您的城市
因厂商地域政策，此经销商无法您提供试驾，将由其它经销商与您联系。
*您的姓名：
请填写您的姓名
*手机号码：
请填写您的手机
*验 证 码：
验证码输入错误
请填写您的姓名
提交成功，经销商会及时与您联系！后使用我的收藏没有帐号？
所属分类： &
查看: 9|回复: 0
守护者们 tt版本
发表于 1&小时前
守护者们 tt版本
找手游 上18183
20周年寻宝之旅活动，预约游戏拿海量数码大奖~分享漏洞：
披露状态：
： 积极联系厂商并且等待厂商认领中，细节不对外公开
： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
详细说明：
1,http://112.90.224.187/backup/configs.7z
这是配置文件,里面有数据库配置
$config['db'] = array(
'library' =& 'database',
'type' =& 'mysql',
'host' =& isset($_SERVER['db_host']) ? $_SERVER['db_host'] : '127.0.0.1',
'name' =& isset($_SERVER['db_name']) ? $_SERVER['db_name'] : 'shouhuzhemen_gm',
'user' =& isset($_SERVER['db_user']) ? $_SERVER['db_user'] : 'root',
'password' =& isset($_SERVER['db_password']) ? $_SERVER['db_password'] : 'Shzm2015!~',
'pconnect' =& false,
'debug' =& false,
'prefix' =& 'tt_',
上面的127.0.0.1就是112.90.224.187
2,先链接mysql吧
数据库很丰富啊
3,连接一下3389,和数据库密码一样
漏洞证明：
修复方案：
版权声明：转载请注明来源 @
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登录后才能发表评论，请先}