超级会员免费看
本文介绍了YKfaka发卡程序的多个安全漏洞，包括前台XSS、充值XSS、系统日志XSS、全局CSRF、操作密码绕过以及潜在的GETShell风险。漏洞主要集中在后台功能，部分可通过特定请求参数直接触发，部分需要结合使用。源码加密，部分功能未详细描述。
源码下载地址：https://www.songma.com/product/view188448.html
大部分都是基于宝塔安装目前常见版本：5.7.2（市面上含有少量的5.7.1及5.7.0）
演示地址：本地（由于源码加密，其实并非代码审计出来的）
0x01 简介
ykfaka是一套发卡网站程序的源码，然后，我也是在不知道是啥了。就理解为发卡平台源码就完事了。
0x02 漏洞
期初我在前台也没有发现什么明显的问题并且，没有源码的情况下。后来问题的出现均出于进入后台的那一刻，我们先看下界面。
很简单哈，在我们注册账号之前，只有购买的位置，注册后以后太交互功能也 有限，我们看下后台界面。
然后，我实在不知
订阅专栏 解锁全文
扫一扫
942
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
