[Ph4nt0m] Re: 80sec发现的phpwind注册漏洞

Tue, 03 Jun 2008 19:35:12 -0700 

我使用浏览器中间代理，将POST数据拦截，添加一个%c11,可以注册，但前台的权限几乎都没有继承，就是FTP流量棉班里面是被克隆的用户，然后有
显示版务设置，但点击说没权限
--~--~---------~--~----~------------~-------~--~----~
 要向邮件组发送邮件，请发到 [email protected]
 要退订此邮件，请发邮件至 [EMAIL PROTECTED]
-~----------~----~----~----~------~----~------~--~---

回复