木桶原理又称短板理论,木桶短板管理理论,所谓“木桶理论”也即“木桶定律”,其核心内容为:一只木桶盛水的多少,并不取决于桶壁上最高的那块木块,而恰恰取决于桶壁上最短的那块。根据这一内容,可以有两个推论:其一,只有桶壁上的所有木板都足够高,那木桶才能盛满水。其二,只要这个木桶里有一块不够高度,木桶里的水就不可能是满的。

----摘自wiki君

站点:

yujian.renren.com

另外一处存储型跨站:意见反馈,导致feedback后台权限泄露,并由此导致一管理员账号信息及管理员敏感信息泄露,影响到主站及公共主页。(之前可能没说清楚)

1·feedback list

人人网分站漏洞战火燃烧至主站甚至更远


人人网分站漏洞战火燃烧至主站甚至更远



 

众多留言

2·顺便把此君 的【遇见】看了一遍,还是有较多信息的

人人网分站漏洞战火燃烧至主站甚至更远

3·看了遇见 就可以看人人主页了

人人网分站漏洞战火燃烧至主站甚至更远

从内容上看,应该是人人公司内部员工呢,说不定还是个领导呢

4·该管理员兼职一个公共主页的超级管理员,据说权限还不小

人人网分站漏洞战火燃烧至主站甚至更远

5·公共主页后台权限泄露

人人网分站漏洞战火燃烧至主站甚至更远

-------------割了-------------

至此,该管理员的全部人人信息泄露,从一个点到一个面