这个算得上是设计的缺陷吧，但是理由比较蛋疼在文件fapassword.php里面看到取回密码的过程如下
漏洞时代
漏洞时代
漏洞时代
校无忧系统 漏洞
##################################################################### by Roker 以 校无忧学校网站系统...
漏洞时代
网钛文章管理系统(OTCMS)2.84 SQL注射漏洞
网钛文章管理系统(OTCMS)2.84 的 rss.asp 存在注入漏洞。可获取管理员及密码。因密码经过两次CMD5加密，危害较小。
漏洞时代
雨楠旅游网服务管理系统 v2013.6.11 最新漏洞0day
漏洞-1漏洞类型：存储型xss代码文件：LstBook.Asp详细代码： [php] -----------------------------------------------...
漏洞时代
DuomiCms多处SQL注入
全局都使用dede的防注入函数，这个就留给大家去想办法了。。 我们跟踪到
漏洞时代
最土团购注入一枚可直接提升自己为管理 & 无限刷钱
在order/chinabank/notify.php中[php][/php]key是空的 不用管他。 只是一点点的验证。 MD5相等可好, 然后把v_oid用来切割。
漏洞时代
骑士人才（74CMS）3.X通杀XSS
Author:毒药 这个XSS好像是从12年3.1开始就存在的吧，到现在的3.4还是没有修复。
moonsec_com
74CMS Sql 注入漏洞一枚1
漏洞 作者： ′ 雨。 在user/user_pms.php中 elseif($act=="add_save") { $setsqlarr['msgtype']=2; $setsq...
moonsec_com
ECShop V2.7.3 GBK release1106注入0day
C0deplay Team j8g 看代码 /* 修改个人资料的处理 */ elseif ($action == 'act_...
颓废's Blog
appcms 主页注入漏洞
index.php if (trim($_GET['q']) != '' && !isset($_GET['tpl'])) { $str = '';...
