phpecms1.3 cookies欺骗漏洞进后台

kokotian · 发表于 2016-9-20 00:58:13

phpecms1.3/admin/cms_check.php

<?php if(!isset($_COOKIE['admin_name'])){
            alert_href('非法登录','cms_login.php');
      }; ?>
判断如果没有admin_name的cookie就跳登录页面,如果admin_name就不跳了。

phpecms1.3/admin/cms_welcome.php

<?php include('../system/inc.php'); include('cms_check.php'); ?> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <?php include('inc_head.php') ?> </head> <body> <?php include('inc_header.php') ?> <div id="content"> <div class="container"> <div class="line-big"> <?php include('inc_left.php') ?> <div class="xx105"> <div class="hd-1">使用声明</div> <div class="bd-1"> <p>一、遵守中中华人民共和国相关法律，合法使用。</p> <p>二、此程序为免费版，无使用时间限制。</p> <p>三、商业使用建议使用收费版，获取更多功能和技术服务。</p> <p class="fb color-red">免费版和收费版的主要差异</p> <p>一、支持手机版</p> <p>二、多套模板后后台切换</p> <p>三、更多的频道类型和详情类型选择</p> <p>四、支持伪静态</p> <p>四、咨询QQ：<a href="http://wpa.qq.com/msgrd?v=3&uin=5474131&site=qq&menu=yes">5474131</a> 电话：13400472755 网址：<a href="http://www.pcfinal.cn" target="_blank">www.pcfinal.cn</a></p> </div> </div> </div> </div> </div> <?php include('inc_footer.php') ?> </body> </html>
直接包含过去  没有进行任何判断

127.1.1.1/phpecms1.3/admin/cms_welcome.php

后台设置cookie值

设置成功点击提交

http://127.0.0.1/phpecms1.3/admin/cms_welcome.php

成功进入后台

kokotian · 发表于 2016-9-21 12:42:11

这个是可以好好学习的

		自动登录	找回密码
密码			立即注册

[悬赏公告] - 严查灌水，打造一个无水论坛，从即日起.请大家互相监督，发现恶意灌水的，请发贴举报，核实后会给予5-10的墨币奖励。	[官方公告] 从今日起所有会员发布工具必须到审核板块进行审核，如有违反永久禁言处理！	[招聘招聘]-招聘各方面给力版主，要求每日发帖不少于3贴，每天在线时间6个小时以上，具体福利和待遇联系TG客服或者在线管理员	[官方公告]1.发现网盘下载地址失效！可以发贴举报审核证实后给予奖励10-20墨币。2.即日起！不管是谁发贴！都不能带QQ群已及个人QQ。个人网站,发现后严格处理。	[官方业务]-加入墨客安全网Vip,圆你日抓千鸡梦,各种精品教程,免杀远控,压力测试等你拿,期待各位会员的加入,即可享受众多福利！
【官方公告】论坛所有广告均为商业行为，需要交易的请尽量走担保程序，所有因广告产生的任何纠纷请私下解决	【站外广告】大量收色刷！刷单肉鸡！带飞机肉鸡！寻内网横向技术！懂的来，小白勿扰！长期包养色刷，刷单，带飞机海外盘国内盘灰产肉鸡稳定鸡商联系飞机：@seeok91	【官方业务】精品广告位招租，需要请联系官方TG客服	【官方业务】精品广告位招租，需要请联系官方TG客服	【官方业务】精品广告位招租，需要请联系官方TG客服

[编程交流] phpecms1.3 cookies欺骗漏洞进后台

最佳新人

推广达人

灌水之王

乐观达人

音乐大师

兄弟义气

论坛帅哥

站长推荐 /1