flyzy博客
分享便宜VPS与网络优惠
搬瓦工

今天看见一个神奇的源代码,我得分享出来…后端pass没鉴权

看图吧,哈哈哈,我笑了,这谁写的代码,原密码直接明文写上去判断,而且整个 后台,包括 admin.php login.php pass.php 全部没鉴权,笑死我了…

广东省网友说:这是故意的么

海南省网友说:这样理论上是不严谨的,但实际也没太大问题,你能到修改密码这一步,通常你也知道密码了。
admin.php之类不鉴权就过了。没办法,php是世界上最好的语言,阿猫阿狗都敢来写代码。

浙江省网友说:什么程序发出来大伙研究下

安徽省网友说:我签名的第1个大佬,已经进去了。
现在该轮到我签名第2个进去了

福建省网友说:吓得我都不敢让你挂签名了

赞(0) 打赏
关注我们
未经允许不得转载:flyzy博客 » 今天看见一个神奇的源代码,我得分享出来…后端pass没鉴权
分享到: 更多 (0)

这是一种鼓励

支付宝扫一扫打赏

微信扫一扫打赏