Bex5 5.2.7 垂直越权 sql注入 SESSION在URL中传输

win3394393 · 发表于 2023-6-28 09:54:34

本帖最后由 win3394393 于 2023-6-28 09:58 编辑

jishuang 发表于 2023-6-16 14:07
开发版和企业版的model下平台默认带的资源完全相同吗?用一个默认的平台版本的企业版不做任何修改的测试 ...

经过几天反复的测试，目前发现的结果是：

第一种：开发版本的3.9没有问题
第二种：企业版本的3.9没有问题
第三种：开发的 3.9兼容2.7没问题

第四种：目前正式系统在使用的版本，有问题
企业版的3.9兼容2.7，访问2.7的经典门户有问题，看看这个怎么解决

		自动登录	找回密码
密码			注册

[处理中3] Bex5 5.2.7 垂直越权 sql注入 SESSION在URL中传输