Diana
发表于 2014-2-28 10:19:03
成都创网科技cms通杀cookis欺骗
本帖最后由 Diana 于 2014-2-28 10:20 编辑
前段时间无聊 就在自己的shell里找同ip的站点看看源码 结果10分不到 就发现问题了，成都创网科技未开源cms
在源码里直接找到cookis验证文件 翻看了下很简单的验证 cookis值里一项是 admin=admin 验证成功 admin非=admin验证失败 于是直接构造cookis
**** Hidden Message *****
fyxcool
发表于 2014-2-28 11:24:32
支持 谢谢楼主分享
huise
发表于 2014-2-28 12:12:22
果断支持楼主
夜尽天明
发表于 2014-2-28 12:27:49
{:3_49:}这个好|
love
发表于 2014-2-28 12:35:13
这cms怎么有点熟悉。
world
发表于 2014-2-28 13:23:45
乐生乐道
发表于 2014-2-28 13:29:03
:victory:支持原创，支持共享
B1acken
发表于 2014-2-28 13:58:20
好久没有来了，逛逛
fenglail
发表于 2014-2-28 14:47:37
感谢分享
陈可逆
发表于 2014-2-28 15:01:48
页:
[1]
2
3
4
5
6
7
8
9
10