Duoduo **多多淘宝客 <= v7.2+++++管理权限++GetShell

登陆后台后, 通过抓包工具获取当前会话COOKIE, 再按照程序参数说明填写上抓取的COOKIE.中间过程中EXP程序提示登陆失败的语句, 那就说明你抓取COOKIE是无效的.

这时你就要注意下, 你的COOKIE是否填写正确.细节如下所示.

你用抓包工具抓到的HTTP返回头信息COOKIE部分可能如下：

PHPSESSID={cookie}

将{cookie}的字符串部分拷贝出来, 才是适合EXP程序的读取COOKIE.

 Duoduo7.x_getshell.php http://files.cnblogs.com/xiaosan/Duoduo7.x_getshell.php.zip

 

转载于:https://www.cnblogs.com/xiaosan/archive/2012/09/09/2677206.html