https://pwnwiki.com/index.php?action=history&feed=atom&title=%E7%86%8A%E6%B5%B7CMS%E8%B6%8A%E6%AC%8A%E6%BC%8F%E6%B4%9E 2026-04-06T03:17:30Z Revision history for this page on the wiki MediaWiki 1.35.1 https://pwnwiki.com/index.php?title=%E7%86%8A%E6%B5%B7CMS%E8%B6%8A%E6%AC%8A%E6%BC%8F%E6%B4%9E&diff=1566&oldid=prev 2021-04-12T08:21:31Z

<p>Created page with &quot;==漏洞利用== 我們首先從admin中進入使用之前的賬號登錄後台。然後找到一個發佈內容的頁面：參數為&lt;code&gt;?r=newwz&lt;/code&gt; File:202004172109...&quot;</p> <p><b>New page</b></p><div>==漏洞利用==<br /> 我們首先從admin中進入使用之前的賬號登錄後台。然後找到一個發佈內容的頁面：參數為&lt;code&gt;?r=newwz&lt;/code&gt;<br /> <br /> [[File:20200417210934-af0398c8-80ac-1.png |600px]]<br /> <br /> <br /> 之後我們退出登錄，回到登錄界面。查看頁面的cookie<br /> <br /> <br /> [[File:20200417210901-9aef1ccc-80ac-1.png |600px]]<br /> <br /> <br /> 發現在cookie裡確實沒有user值，我們嘗試直接跳轉剛才登錄後的發布頁面，發現會自動跳轉到登錄界面。<br /> <br /> 根據代碼邏輯，我們可以嘗試在cookie中添加一個user，因為代碼沒有判斷user的具體值，所以填入任意數值即可。<br /> <br /> [[File:20200417210825-85b55ac4-80ac-1.png |600px]]<br /> <br /> <br /> 跳轉頁面：<br /> <br /> [[File:20200417210755-739cb364-80ac-1.png |600px]]<br /> <br /> 沒有登錄，我們也成功進入了後台頁面。<br /> <br /> <br /> ==參考==<br /> https://xz.aliyun.com/t/7629</div>

Pwnwiki