至顶网多处敏感信息与操作接口泄露地址:www.zdnet.com.cn/files/daiyan/test.php
右键看源代码view-source:http://www.zdnet.com.cn/files/daiyan/test.php
上述为这个目录下的文件 www.zdnet.com.cn/files/
几处小越权:
http://www.zdnet.com.cn/files/quest_openx_write.php
http://www.zdnet.com.cn/files/search_all_techzone.php
http://www.zdnet.com.cn/files/keyword_filter.php