qq_43081768的博客

原创 GUNS框架登陆安全漏洞

guns开源框架存在一定的登陆安全漏洞最近为了快速搭建一个外挂小服务，为了图方便直接就用了GUNS开源框架，不得不说GUNS还是很好用的，页面权限管理，用户管理，用户角色管理，权限管理，部门管理等等，内置了挺多通用的服务的，用起来也是相当方便，改起来 也是蛮“香的”，为啥说登陆有漏洞呢，废话不多说，直接上干货：1、用户 A 在登陆时 输入密码并且点击记住我，登陆成功后用户保存当前页面地址到 书签栏 然后使用完服务后没有点击退出登陆，而是选择直接关闭网页，这时这个用户的session...