参数环境

服务器windows2003，服务器软件phpstudy2018, MetInfo4.0版本
攻击者kal linux

实验环境搭建

MetInfo4.0版本下载地址https://www.metinfo.cn/upload/file/update/MetInfo4.0.zip
phpstudy2018现在地址http://public.xp.cn/upgrades/PhpStudy2018.zip

叫下载好的MetInfo4.0版本解压出来

访问这个地址http://ip/MetInfo/


这样就安装好了

漏洞复现

我们先注册一个会员

进行注册

我们登录一下

我们进行修改密码

用Burp抓包
可以看见这个是我们要修改的用户名

我们改成管理员的admin用户

可以看见修改成功

我们进入管理员页面

abc用设置的abc的密码登录
发现登录进入了