CVE:CVE-2007-5787
CNNVD:CNNVD-200711-023
Micro Login System 1.0版本在web根目录存储敏感信息但没有赋予足够的访问控制,远程攻击者可以借助对userpwd.txt提交一个直接请求，下载一个包含密码的文件。
solution:Upgrade phptoys micro_login_system to a higher version than 1.0,and avoid the version 1.0