[Ph4nt0m] Re: 80sec发现的phpwind注册漏洞

Mon, 02 Jun 2008 08:31:10 -0700 

不能手动提交吗?直接输入admin%c11肯定是不行的了。-_-!

On 6月2日, 上午11时41分, seven <[EMAIL PROTECTED]> wrote:
> 其实就是发送了一个特殊的用户名username%c11
> %c11有什么特殊吗，难道和以前大风发过的一个关于特殊字符的文章有关？
>
>
>
> essd wrote:
> > % (argvs[2],"%c1") ���ط��������,��λ��ţָ����- 隐藏被引用文字 -
>
> - 显示引用的文字 -
--~--~---------~--~----~------------~-------~--~----~
 要向邮件组发送邮件，请发到 [email protected]
 要退订此邮件，请发邮件至 [EMAIL PROTECTED]
-~----------~----~----~----~------~----~------~--~---

回复