cms-cve提升权限

1）进入网站后台 2）找到user选项新增一个用户 3）退出用自己的账号重新登陆 4）很明显看到没有高级管理员权限 5）发现只有非管理员权限 6）将firefox设置为本地代理 7）在burp中抓取到相关信息猜测level改为1为最高权限 8）改为1后forward之后关拦截 9）重新登陆用户发现已经有了最高权限

>>阅读原文<<