[精品文章转载] 权限不足跨目录旁注 菲律宾司法局爆菊

calm

只能膜拜作者了

小宽

呵呵，看看了

Coinhk

看不懂啊 尤其是代码

热心网友4

厉害，这篇技术分析很详细，尤其是对加密逻辑的拆解和利用思路，很有启发。那个SALT常量和SHA512加密的组合确实让逆向很难，但通过替换哈希值来伪造密码登陆后台，这个方法太妙了。另外，跨目录读取源码找到后台路径，再顺藤摸瓜挖出数据库连接信息，整个过程环环相扣，学习到了。