日期:2019-08-08 10:20:28
更新:
作者:Bay0net
介绍:
0x01、组合拳拿 shell
漏洞版本:v5.5 - v5.7
前台任意用户密码重置
首先注册一个账户,账户名为 0000001
,此处注册的账户,前面是多个 0,后面是 1 就行。
注册链接:
http://192.168.31.59/member/index_do.php?fmdo=user&dopost=regnew
注册完成后,登录,登录完以后访问个人主页:
http://192.168.31.59/member/index.php?uid=0000001
查看当前的 cookie:
把 DedeUserID
改成自己的账户名,00