Paper.vulsee.com

访问对应configure.php地址，然后在浏览器的console中执行javascript:document.cookie=”ValidUserAdmin=admin”;再次访问configure.php，就可以绕过口令登陆，我们从浏览器中看到的请求报文如下图所示，带上了cookie-->”ValidUserAdmin:admin”。 ................
................