PHPCMS V9 sys_auth()多个SQL注入漏洞
一 描叙：
phpcms 使用sys_auth函数加解密cookie信息,系统中多个文件直接从cookie中获取变量进入程序流程。
由于sys_auth函数在设计和使用过程中存在缺陷，导致注册用户可以伪造cookie数据，触发SQL注入等多个二次攻击。
二 分析 :
......
PHPCMS V9 sys_auth()多个SQL注入漏洞
一 描叙：
phpcms 使用sys_auth函数加解密cookie信息,系统中多个文件直接从cookie中获取变量进入程序流程。
由于sys_auth函数在设计和使用过程中存在缺陷，导致注册用户可以伪造cookie数据，触发SQL注入等多个二次攻击。
二 分析 :
......
Windows 8 安装 演示
评论区：
up： 已经安装 [2011-09-15 20:04:53]