Cookies欺骗控制Leadbbs论坛

• 作者: lucky bird
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 计算机网络 网络安全 Cookies欺骗 Leadbbs论坛
• 年，卷（期）: 2005,（6）
• 页码范围: 41-42
• 页数: 2页
• 分类号: TP393.08

摘要

Cookies欺骗我们已经见过不少了，这次出现这个漏洞的是LeadBBS V3.14美化插件版，通过测试我们可以利用Cookies欺骗得到管理员权限，直接获取WebShell。