可批量修改,删除,重置任意用户密码
百度site:uzai.com
找到个http://chat.uzai.com,论坛系统。
查看到管理员ID为:1。
用上面的cookie漏洞登入主站管理员帐号。
主站跳转至论坛,成功登入论坛管理员帐号。(直接在论坛修改cookie没用)
点击系统设置,发现需要管理员密码。
回首页,发现无需验证即可更改帐号关联邮箱。
所以直接更换掉现在绑定的邮箱。
然后再通过邮箱找回密码。修改该帐号密码成功。
登入论坛系统管理。
可执行SQL语句,无奈不会利用。
版权与免责声明:
凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;