成都创网科技cms通杀cookis欺骗

Diana · 发表于 2014-2-28 10:19:03

本帖最后由 Diana 于 2014-2-28 10:20 编辑

前段时间无聊就在自己的shell里找同ip的站点看看源码结果10分不到就发现问题了，成都创网科技未开源cms
在源码里直接找到cookis验证文件翻看了下很简单的验证 cookis值里一项是 admin=admin 验证成功 admin非=admin验证失败于是直接构造cookis

游客，如果您要查看本帖隐藏内容请回复

fyxcool · 发表于 2014-2-28 11:24:32

支持谢谢楼主分享

huise · 发表于 2014-2-28 12:12:22

果断支持楼主

夜尽天明 · 发表于 2014-2-28 12:27:49

这个好|

love · 发表于 2014-2-28 12:35:13

这cms怎么有点熟悉。

world · 发表于 2014-2-28 13:23:45

提示: 作者被禁止或删除内容自动屏蔽

乐生乐道 · 发表于 2014-2-28 13:29:03

支持原创，支持共享

B1acken · 发表于 2014-2-28 13:58:20

好久没有来了，逛逛

fenglail · 发表于 2014-2-28 14:47:37

感谢分享

陈可逆 · 发表于 2014-2-28 15:01:48

提示: 作者被禁止或删除内容自动屏蔽

world world 当前离线积分 27 头像被屏蔽该用户从未签到	发表于 2014-2-28 13:23:45 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
world world 当前离线积分 27 头像被屏蔽该用户从未签到
	回复支持反对使用道具举报

陈可逆陈可逆当前离线积分 94 头像被屏蔽该用户从未签到	发表于 2014-2-28 15:01:48 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
陈可逆陈可逆当前离线积分 94 头像被屏蔽该用户从未签到
	回复支持反对使用道具举报

成都创网科技cms通杀cookis欺骗

相关帖子

指导单位

旗下站点

联系我们