逐浪CMS某设计缺陷允许盲注(可直接任意加入管理员)

简要描述： RT 详细说明： 虽然说故障页面还是有部分和WooYun-2014-56963相同，但是那个仅仅是提取普通会员权限，最后经过反编译，然后白盒审计，发现多处可以盲注，直接加入管理员 页面1： http://demo.zoomla.cn/user/AppBack.aspx?type=QQ&openID= 依然是这个页面逻辑判断有问题。 页面2： http://demo.zoomla.cn/user/UpdateMailChk.aspx?username=1&mail=1 漏洞证明： 页面1： 可以在用户名中输入...