003-MKCMS v6.2 验证码重用

# MKCMS v6.2 验证码重用

### 一、漏洞简介

### 二、漏洞影响

MKCMS v6.2

### 三、复现过程

/admin/cms_login.php验证码处的逻辑如下,比较session中的验证码和输入的是否一致,不一致就进入alert_href,这个js跳转,实际是在刷新页面

“`php
/admin/cms_login.php:

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容