MetInfo最新版设计缺陷可注册管理员用户直接后台getshell

member/save.php

数据库中当usertype为3时即为管理员权限

由代码可看出当lang=metinfo时,usertype=3

注册时截包 改为lang=metinfo

原文链接:,转发请注明来源!

发表评论

要发表评论,您必须先登录