MKCMS_v6.2_验证码重用

# MKCMS v6.2 验证码重用

=====================

一、漏洞简介
————

二、漏洞影响
————

MKCMS v6.2

三、复现过程
————

`/admin/cms_login.php`验证码处的逻辑如下，比较session中的验证码和输入的是否一致，不一致就进入`alert_href`，这个`js`跳转，实际是在刷新页面

/admin/cms_login.php:
https://xz.aliyun.com/t/7580\#toc-4