wasa

管理员登录的时候
输入正确的用户名和密码
然后不输入验证码,
提交后会提示验证码错误
然后再直接访问cmd.asp?act=login
(前次登录已经退出,没有保留cookies的情况下)
居然进入后台了...............
测试版本:Z-Blog 1.7 Laputa 70201
------------------------------------------------------------------
Z-Blog 1.7 Laputa 70201手动安装版

在首页上点admin,(cmd.asp?act=login)

输入正确用户名,密码,
验证码不输入
点登录

提示验证码错误

按浏览器的"后退"2次,回到首页
首页上点admin,(cmd.asp?act=login)
进入后台.................

[ 本帖最后由 wasa 于 2007-1-30 15:36 编辑 ]

washun

我按照你的方法试了一下
管理员登录
输入正确的用户名和密码
然后不输入验证码,
提交后会提示验证码错误
然后再直接访问cmd.asp?act=verify

还是显示 错误原因:验证码输入错误

wasa

不好意思,说错了...是cmd.asp?act=login


Z-Blog 1.7 Laputa 70201手动安装版

在首页上点admin,(cmd.asp?act=login)

输入正确用户名,密码,
验证码不输入
点登录

提示验证码错误

按浏览器的"后退"2次,回到首页
首页上点admin,(cmd.asp?act=login)
进入后台.................

[ 本帖最后由 wasa 于 2007-1-30 15:30 编辑 ]

10000

楼主可以休息了，这是一个众所皆知的秘密，从1.0就有。

月上之木

wasa

引用:

原帖由 10000 于 2007-1-30 17:22 发表
楼主可以休息了，这是一个众所皆知的秘密，从1.0就有。

暴寒。。。。。。。。那怎么不解决呢。。。。。。。。。。。。。