Sunday, May 17, 2009

[Srun3000]逻辑错误

分析代码发现了一个逻辑错误,可以随意登陆别人帐户

修改密码也没有要求输入原密码 。。。。。。 多方便
然后,更方便的是能修改用户组 lol
于是我能说无敌了么 XD

No comments:

Post a Comment