墨者學院-CMS系統漏洞分析溯源(第5題)

墨者學院 CMS漏洞 CMS系統漏洞分析溯源(第5題) 說明： 本環境屬於靶場環境，不屬於真實環境，請不要將其用於非法環境php 訪問主頁 而後訪問admin 跳轉到後臺登陸地址 admin/cms_login.php 後臺繞過 查詢發現1.3版本存在後臺繞過漏洞 經過cookies欺騙進去後臺,能夠看到 <?php if(!isset($_COOKIE['admin_nam

>>阅读原文<<