系统重装漏洞学习

0x00 可能引发系统重装漏洞的地方 无验证功能，任意重装覆盖 $_GET[‘step’]验证参数可控，导致验证跳过 变量覆盖导致系统重装 判断lock后跳转未结束代码 解析install.php.bak 其他组合漏洞导致绕过   0x00 第4点举例： Fengcms_V1.32系统重装漏洞： 直接开代码： 非常明显虽然验证了是否有重装，但是在进行跳转之后没有对代码进行终止，那么我么阻止跳转就可

>>阅读原文<<