悠哉旅行网某管理后台权限泄漏下载

可批量修改，删除，重置任意用户密码

百度site:uzai.com

找到个http://chat.uzai.com，论坛系统。

查看到管理员ID为：1。

用上面的cookie漏洞登入主站管理员帐号。

主站跳转至论坛，成功登入论坛管理员帐号。（直接在论坛修改cookie没用）

点击系统设置，发现需要管理员密码。



回首页，发现无需验证即可更改帐号关联邮箱。

所以直接更换掉现在绑定的邮箱。

然后再通过邮箱找回密码。修改该帐号密码成功。



登入论坛系统管理。

可执行SQL语句，无奈不会利用。