Disipoll cookie安全可绕过漏洞发布时间：2002-04-28 更新时间：2002-04-28 严重程度：中 威胁程度：其它 错误类型：设计错误 利用方式：服务器模式 BUGTRAQ ID：4605 受影响系统 disipoll disipoll 0.9详细描述 Disipoll是由PHP编写的建立投票系统的脚本。 攻击者可以改变COOKIE数据进行多次投票，COOKIE设计用于Disipoll对投票信息的安全检测。结果可导致投票数据被恶意用户破坏。 问题存在于如下代码中： setcookie("voteyn", "1" ,time()+$cookietime); 测试代码 尚无 解决方案 尚无 相关信息 frog frog <leseulfrog@hotmail.com>. 参考：http://www.ifrance.com/kitetoua/tuto/5holes1.txt 相关主页：http://www.punknews.org/code/ |
