开启邀请码注册中,禁止灌水!发现一次永久禁言

墨客安全网

 找回密码
 立即注册

墨客安全网-新手入门指南 常见问题及帮助 | 做任务赚墨币币 新人报道 | 悬赏问答| 墨币充值| 帖子举报

墨客安全网-论坛精华合集 墨客安全网 -精华合集 之 速成之路 原创精品 | 加入墨客Vip | Vip工具| Vip教程

墨客安全网-进阶技术学习区 软件/工具| 社工专区 | 入侵检测| 技术文章 动画教程 | 编程交流| 免杀更新 | 程序源码

[悬赏公告] - 严查灌水,打造一个无水论坛,从即日起.请大家互相监督,发现恶意灌水的,请发贴举报,核实后会给予5-10的墨币奖励。
[官方公告] 从今日起所有会员发布工具必须到审核板块进行审核,如有违反永久禁言处理!
 [招聘招聘]-招聘各方面给力版主,要求每日发帖不少于3贴,每天在线时间6个小时以上,具体福利和待遇联系TG客服或者在线管理员
[官方公告]1.发现网盘下载地址失效!可以发贴举报 审核证实后给予奖励10-20墨币。2.即日起!不管是谁发贴!都不能带QQ群 已及个人QQ。个人网站,发现后严格处理。[官方业务]-加入墨客安全网Vip,圆你日抓千鸡梦,各种精品教程,免杀远控,压力测试等你拿,期待各位会员的加入,即可享受众多福利!
【官方公告】论坛所有广告均为商业行为,需要交易的请尽量走担保程序,所有因广告产生的任何纠纷请私下解决【站外广告】大量收色刷!刷单肉鸡!带飞机肉鸡!寻内网横向技术!懂的来,小白勿扰!长期包养色刷,刷单,带飞机海外盘国内盘灰产肉鸡稳定鸡商
联系飞机:@seeok91
【官方业务】精品广告位招租,需要请联系官方TG客服【官方业务】精品广告位招租,需要请联系官方TG客服【官方业务】精品广告位招租,需要请联系官方TG客服
查看: 251|回复: 1

[编程交流] phpecms1.3 cookies欺骗漏洞进后台

[复制链接]
  • TA的每日心情
    开心
    2018-4-26 08:11
  • 签到天数: 31 天

    连续签到: 1 天

    [LV.5]常住居民I

    25

    主题

    242

    回帖

    2877

    积分

    UID
    8598
    威望
    475 (点)
    主题
    25 (帖)
    精华
    0 (帖)
    贡献
    15  (次)
    墨币
    1645  (枚)
    活跃
    172  (点)
    担保币
    0  (枚)
    注册时间
    2016-9-13
    最后登录
    2018-4-26

    最佳新人推广达人灌水之王乐观达人音乐大师兄弟义气论坛帅哥

    发表于 2016-9-20 00:58:13 | 显示全部楼层 |阅读模式
    phpecms1.3/admin/cms_check.php

    <?php if(!isset($_COOKIE['admin_name'])){
                    alert_href('非法登录','cms_login.php');
            }; ?>
    判断如果没有admin_name的cookie就跳登录页面,如果admin_name就不跳了。



    phpecms1.3/admin/cms_welcome.php

    <?php include('../system/inc.php'); include('cms_check.php'); ?> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <?php include('inc_head.php') ?> </head> <body> <?php include('inc_header.php') ?> <div id="content"> <div class="container"> <div class="line-big"> <?php include('inc_left.php') ?> <div class="xx105"> <div class="hd-1">使用声明</div> <div class="bd-1"> <p>一、遵守中中华人民共和国相关法律,合法使用。</p> <p>二、此程序为免费版,无使用时间限制。</p> <p>三、商业使用建议使用收费版,获取更多功能和技术服务。</p> <p class="fb color-red">免费版和收费版的主要差异</p> <p>一、支持手机版</p> <p>二、多套模板后后台切换</p> <p>三、更多的频道类型和详情类型选择</p> <p>四、支持伪静态</p> <p>四、咨询QQ:<a href="http://wpa.qq.com/msgrd?v=3&uin=5474131&site=qq&menu=yes">5474131</a> 电话:13400472755 网址:<a href="http://www.pcfinal.cn" target="_blank">www.pcfinal.cn</a></p> </div> </div> </div> </div> </div> <?php include('inc_footer.php') ?> </body> </html>
    直接包含 过去  没有进行任何 判断

    127.1.1.1/phpecms1.3/admin/cms_welcome.php



    后台设置cookie值



    设置成功点击提交

    http://127.0.0.1/phpecms1.3/admin/cms_welcome.php



    成功进入后台
    新人必看帖,如何快速赚取墨币,了解墨客安全网论坛版规,等等...( 点我查看

    如果你在论坛悬赏问答求助问题,并且已经从坛友或者管理的回复中解决了问题,请在帖子内点击(已解决)

    发帖求助前要善用 论坛搜索 功能,如果搜不到可以试试,论坛顶上的 百度站内搜索 - 纵横站内搜索 那里可能会有你要找的答案;

    如果发现论坛有灌水帖、下载地址失效帖、后门帖、广告帖、工具不能正常使用、都可以去 举报版块 发帖举报,核实给予退回墨币+额外的墨币奖励哦;
  • TA的每日心情
    开心
    2018-4-26 08:11
  • 签到天数: 31 天

    连续签到: 1 天

    [LV.5]常住居民I

    25

    主题

    242

    回帖

    2877

    积分

    UID
    8598
    威望
    475 (点)
    主题
    25 (帖)
    精华
    0 (帖)
    贡献
    15  (次)
    墨币
    1645  (枚)
    活跃
    172  (点)
    担保币
    0  (枚)
    注册时间
    2016-9-13
    最后登录
    2018-4-26

    最佳新人推广达人灌水之王乐观达人音乐大师兄弟义气论坛帅哥

     楼主| 发表于 2016-9-21 12:42:11 | 显示全部楼层
    新人必看帖,如何快速赚取墨币,了解墨客安全网论坛版规,等等...( 点我查看

    如果你在论坛悬赏问答求助问题,并且已经从坛友或者管理的回复中解决了问题,请在帖子内点击(已解决)

    发帖求助前要善用 论坛搜索 功能,如果搜不到可以试试,论坛顶上的 百度站内搜索 - 纵横站内搜索 那里可能会有你要找的答案;

    如果发现论坛有灌水帖、下载地址失效帖、后门帖、广告帖、工具不能正常使用、都可以去 举报版块 发帖举报,核实给予退回墨币+额外的墨币奖励哦;
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    1、请认真发帖,禁止回复纯表情,纯数字等无意义的内容!帖子内容不要太简单!
    2、提倡文明上网,净化网络环境!抵制低俗不良违法有害信息。
    3、每个贴内连续回复请勿多余3贴,每个版面回复请勿多余10贴!
    4、如果你对主帖作者的帖子不屑一顾的话,请勿回帖。谢谢合作!

    关闭

    站长推荐上一条 /1 下一条