Luocms 2.0 文章管理系统添加管理员漏洞

“adminmanageradmin_ok.php”：

require_once '../../inc/const.php';  //连接数据库的
//这里比其他文件少了验证session(username)是否存在......
$act = trim($_GET['act']);  //不解析
$id = getvar('id');    // getvar 定义是addslashes过滤这个东西
//添加数据
if ($act=='add') {
        if(check_username($_POST['username'])){
                exit("");     //验证相同管理员姓名
        }

        $record = array(
                'username'                =>$_POST ['username'],
                'password'                =>md5($_POST ['password']),
                'addtime'                =>date ( "Y-m-d H:i:s" ),
                'supermanager'  =>$_SESSION['supermanager'] + 1
        );  //不解析  supermanager没有也没关系
        $id = $db->insert($GLOBALS[databasePrefix].'manager',$record);  //直接写入数据库了
        echo "";
}
// 下面代码省略  就是修改和删除的

附 POST EXP：