访问 /data/admin/ver.txt获取最后更新时间 20180109
1、注册用户
用户名为000001(PHP弱类型,0000001 --》 1 用来登录admin)
2、自己复现时要去管理员账户界面把刚才注册的会员设为正常使用,否则可能请求uid=0000001失败
3、访问 /member/index.php?uid=0000001成功后刷新抓包,复制last_vid__ckMd5
4、访问member
替换DedeUserID为0000001,DedeUserID__ckMd5的值为刚才的last_vid__ckMd5的值
替换前
替换后