PHPWind超级漏洞简单用

hackest , 2007/04/23 21:39 , 漏洞演练 , 评论(5) , 阅读(4175) , Via 本站原创
此文章已发表在《黑客X档案》第5期杂志上
后经本文作者hackest提交到H.S.T技术论坛
欢迎大家转载,但请务必要记住注明此信息!

题目:PHPWind超级漏洞简单用
作者:hackest [H.S.T]&[L.S.T]&[E.S.T]


一、山雨欲来风满楼
  
近来创办了"十六进制"安全论坛,用的程序是PHPWind5.3,那天早上我正在管理自己的论坛,发现有人在发广告,禁言了他之后,就去删除他发的广告帖。没想到删除第一个之后竟然提示密码已被更改,需要重新登录!当时就晕了,论坛程序使用的可是官方的最新的呀,我又没改密码,怎么就要重新登录了呢!无奈之下唯有再次登录,没想到居然提示密码错误了!看来密码真的是改了,不过不是我改的!
分页: 1/1 第一页 1 最后页 [ 显示模式: 摘要 | 列表 ]