PHPWind管理权限泄露漏洞原理分析

• 作者: 随风而去
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 漏洞 PHPWIND 管理权限
• 年，卷（期）: 2008,（7）
• 页码范围: 18-19
• 页数: 2页
• 分类号: TP316.7

摘要

PHPWind管理权限泄露漏洞公布出来已经有不少时间了，大致测试了一下，利用该漏洞的确可以注册和管理员用户名一样的用户。现在我们从代码方面入手，分析一下PHPwind管理权限泄露漏洞形成的原因。