可批量修改,删除,重置任意用户密码
百度site:uzai.com
找到个http://chat.uzai.com,论坛系统。
查看到管理员ID为:1。
用上面的cookie漏洞登入主站管理员帐号。
主站跳转至论坛,成功登入论坛管理员帐号。(直接在论坛修改cookie没用)
点击系统设置,发现需要管理员密码。
回首页,发现无需验证即可更改帐号关联邮箱。
所以直接更换掉现在绑定的邮箱。
然后再通过邮箱找回密码。修改该帐号密码成功。
登入论坛系统管理。
可执行SQL语句,无奈不会利用。