- 本地搭建cms建站系统
访问后台：http://localhost/daima/ho5/admin.php?c=login
验证码失效可以爆破
生成验证码vcode，代码在framework\admin\vcode_control.php中
代码在framework\libs\ vcode.php中
后台登录和验证码检测，代码在framework\admin\login_control.php中
对if语句判断，对传入的code值和生成的vcode进行检测，session信息的unassign应该对变量vcode检测
修改测试，
经过测试漏洞修复了
后台认证绕过与修复
免责声明：文章内容不代表本站立场，本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺，仅供读者参考，文章版权归原作者所有。如本文内容影响到您的合法权益（内容、图片等），请及时联系本站，我们会及时删除处理。查看原文