某爱奇艺vip获取系统存在巨大漏洞，可轻松进入

令狐冲 · 发表于 2016-7-25 22:14:14

首先把网址说一下，http://laiqihao.com/index.php/Home/Public/login.html
这个网站真是。。。以我这种技术都轻松进去了（虽然没有进一步攻击），足以证明编写者的水平。
进去的方法：or=或or=or，常用的万能密码，轻松进去。。。
第一遍输入的时候多输入了个单引号，立刻SQL报错（我去这安全不一般啊）

立刻明白这是ThinkPHP框架3.2.3版，但是这只是个框架，编写者的技术不行还是会出漏洞。
删掉多余引号轻松进入：

想要内容的可以进去拿，想拿下网站的也可以继续尝试，我技术不够也就是过来发个帖。