记一次逻辑漏洞检测家乡政府站

由于笔者今天无聊到爆，就想着检测下家乡的县政府官方网站。于是费尽心思打开网站看了下，先找找后台http://www.xxx.gov.cn/admin不对。于是试了下http://www.xxx.gov.cn/Admin_login.asp咦，是对的。网站是动易cms于是笔者拿御剑扫了扫，没啥其他漏洞。于是发现了这个http://www.xxx.g...

1. 阅读数：218
2. 评论数：0
3. 5-23