cookie欺骗？ - 超级灌水

已掉线，重新登录

首页 > 绿虎论坛 > 杂类 > 超级灌水 (发帖)

标题: cookie欺骗？

时间: 2013-08-02

点击: 692

最近一直在纠结陈挂扣是不是存在Cookie欺骗漏洞，我也尝试这样做过，但遗憾的是失败了，手机上确实可以越权进行管理，因此我怀疑有cookie欺骗。另外YH分销升级成VIP是不是可以避免被暂停了呢？求大婶告知。

『回复列表(2|隐藏机器人聊天)』

1 . 自己瞧瞧源码，自己找问题咯

(简单/@Ta/2013-08-02 08:39/样/源)

2 . 他这源码本来就有漏洞，不过cookie欺骗到是不至于，因为cookie也是要验证密码的，只要密码不泄露，你拿他也没什么办法

(嚻/@Ta/2013-08-02 09:03/样/源)

回复需要登录。

7月31日 01:57 星期四

本站由hu60wap6驱动