漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0107816
漏洞标题：台灣某購物網站SQL Injection
相关厂商：Hitcon台湾互联网漏洞报告平台
漏洞作者： 路人甲
提交时间：2015-04-16 12:17
修复时间：2015-06-02 01:40
公开时间：2015-06-02 01:40
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：18
漏洞状态：已交由第三方合作机构(Hitcon台湾互联网漏洞报告平台)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-16： 细节已通知厂商并且等待厂商处理中
2015-04-18： 厂商已经确认，细节仅向厂商公开
2015-04-28： 细节向核心白帽子及相关领域专家公开
2015-05-08： 细节向普通白帽子公开
2015-05-18： 细节向实习白帽子公开
2015-06-02： 细节向公众公开
简要描述：
rt
详细说明：
經營理念
笑容的使者，心連心的橋樑
所謂「名牌再利用」的經營模式，是將稀有的高價值商品以一種傳承的心態在使用者之間轉繼。這是一份具有高度社會貢獻性及十分值得讚賞的事業。我們將收集而來的各種曾經被珍愛著的商品，精心地將其翻新，力求恢復其光鮮亮麗的原貌，期待與下一個重要的人相遇。
懷抱著這種想法，我們希望能夠將每一份曾經美好的心情與笑容完整地傳達給每一個人。這就是我們的經營理念。
公司名稱的由來
我們的經營理念為，將高級名牌精品以親民合理的價格提供給廣大消費者。
這就是BRAND OFF的命名由來。
經營方針
No.1 滿意度目標
( 1 ) 商品滿意度 所有商品均以獲得滿意度No.1為目標。
( 2 ) 顧客滿意度 讓所有顧客得以滿足，以顧客滿意度No.1為目標。
( 3 ) 地區滿意度 讓所有地區的每一個人得以滿足，以地區滿意度No.1為目標。
( 4 ) 員工滿意度 讓所有員工及其家屬得以滿足，以員工滿意度No.1為目標。
本公司在日本各地擁有多家分店，以日本第一的業績・日本第一的收購價格為目標。
廣受消費者的愛戴，目標是創造一個任誰都能輕鬆愜意購物的環境。
滿足消費者生活上所需的充實感及高級感。
漏洞证明：
跨數據庫包括台灣，日本，香港子站
、
注入點:
修复方案：
null
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：18
确认时间：2015-04-18 01:39
厂商回复：
感謝通報
最新状态：
暂无