Webug4.0 越權修改密碼

前言 看到頁面, 嘗試登錄; 握草....這都能報錯,,,,,於是審查源代碼,  修改源代碼 /var/www/html/control/auth_cross/cross_auth_passwd.php 文件: 將17行改寫爲18行: (錯誤原因爲搭建的網站以自己項目爲根目錄, 而這裏是絕對路徑的情況下會出錯,  故改爲相對路徑即可)     正題 一、準備條件 用admin發現登錄不進去....

>>阅读原文<<