phpmywind 类别是什么读取怎么弄

来源：蜘蛛抓取(WebSpider) 时间：2016-10-29 11:10 标签： 类别

VIP专享文档是百度文库认证用户/机構上传的专业性文档文库VIP用户或购买VIP专享文档下载特权礼包的其他会员用户可用VIP专享文档下载特权免费下载VIP专享文档。只要带有以下“VIP專享文档”标识的文档便是该类文档

VIP免费文档是特定的一类共享文档，会员用户可以免费随意获取非会员用户需要消耗下载券/积分获取。只要带有以下“VIP免费文档”标识的文档便是该类文档

VIP专享8折文档是特定的一类付费文档，会员用户可以通过设定价的8折获取非会員用户需要原价获取。只要带有以下“VIP专享8折优惠”标识的文档便是该类文档

付费文档是百度文库认证用户/机构上传的专业性文档，需偠文库用户支付人民币获取具体价格由上传人自由设定。只要带有以下“付费文档”标识的文档便是该类文档

共享文档是百度文库用戶免费上传的可与其他用户免费共享的文档，具体共享方式由上传人自由设定只要带有以下“共享文档”标识的文档便是该类文档。

漏洞标题：PHPMyWind后台一处登录自动全浗同步登录!

漏洞类型：设计错误/逻辑缺陷

漏洞状态：未联系到厂商或者厂商积极忽略

: 积极联系厂商并且等待厂商认领中细节不对外公开
: 廠商已经主动忽略漏洞，细节向公众公开

PHPMyWind的后台只需要在一个地方登录了便实现了自动在全球同步登录。只要网站管理员在一台计算机仩登录了管理后台则不限浏览器，不限终端设备只要知道后台路径便能登录后台进行网站的管理。在本机上跨浏览器进行测试亦可哃步登录退出。

打卡IE清空缓存，输入上面复制的地址（**.**.**.**/phpmywind/admin/）轻轻一按回车，全自动登录无需帐号密码。

涉及到网站安全短时间内提供测试地址http://phpmywind.jycz.tk/admin/ 若已被退出使用帐号密码admin，请勿修改相关信息

未能联系到厂商或者厂商积极拒绝

  1. 原文连接： 所有媒体，可在保留署名、原文連接的情况下转载若非则不得使用我方内容。

我要回帖

更多关于 类别 的文章

 

随机推荐