mengdodo牛人大佬:
哈哈,我是大自然的搬运工,大家一起来做代码审计如何

https://www.leavesongs.com/PHP/baota-phpmyadmin-unauthentication-analysis.html

pi9牛人大佬:
太低级了,即使文章分析了一大顿,本质上还不是因为疏忽导致的。
说是复杂逻辑漏洞,其实一点也不复杂。我感觉宝塔的人从收到漏洞报告到定位漏洞,30分钟都不用。

木木子牛人大佬:
是他们流程上的漏洞

mengdodo牛人大佬:


太低级了,即使文章分析了一大顿,本质上还不是因为疏忽导致的。
说是复杂逻辑漏洞,其实一点也不复杂。我 …

哈哈,确实是,bug复现的方式弱智到一种极致