系統重裝漏洞學習

0x00 可能引發系統重裝漏洞的地方 無驗證功能，任意重裝覆蓋 $_GET[‘step’]驗證參數可控，導致驗證跳過 變量覆蓋導致系統重裝 判斷lock後跳轉未結束代碼 解析install.php.bak 其他組合漏洞導致繞過   0x00 第4點舉例： Fengcms_V1.32系統重裝漏洞： 直接開代碼： 非常明顯雖然驗證了是否有重裝，但是在進行跳轉之後沒有對代碼進行終止，那麼我麼阻止跳轉就可

>>阅读原文<<