通过手机APP 提交了个反馈成功进入后台

A9M9RPD7[E@F{Q38~MCT)}V.jpg



官网截图
 

)CL4_9]X}C%TC7B%_AUJ~YB.png



通过XSS盗取了Cookies
 

GP59KDSCS~5GL50`(KC9U]2.jpg



后台主页
 

85DJW0}C()B}ZZ8V{L7ZEZQ.jpg



好多的用户,一分钟不下100个新用户注册。很棒的后台管理。2千多万用户。



好想自己注册个帐号,弄成VIP。然后去买衣服。不过我还是发扬了白帽精神。啥都没有干,只求工作

 

360手机助手截图1030_13_26_01.png



通过此方法,我想伟大的程序员会懂的如何修复。
 

)CL4_9]X}C%TC7B%_AUJ~YB.png



通过XSS盗取了Cookies。

解决方案:

后台验证