我们以官方站做测试演示(在火狐浏览器环境下)：http://demo.zuitu.com/manage/login.php
用Firebug将username 字段改为：
username[=0x7c or manager=1#]
修改完毕，用户名密码随便输，即可直接进入后台。
后台拿webshell：
点击—>设置—>模版—>选择about_job.html
添加PHP一句话，用菜刀链接site.com/about/job.php
转自wooyun
本文链接：https://www.moyan.net.cn/wooyun/312.html
本文标题：最土团购程序后台登陆漏洞
本文声明：如无特殊说明，您可以自由转载本文，但需标注转载自莫言斋（https://www.moyan.net.cn/）。本站部分文章信息来源于互联网及公开渠道，如侵犯到您的权益，请及时联系我们（94372#qq.com）处理！