平方企业网站管理系统万能密码登陆漏洞修复方-自学php网

平方企业网站管理系统万能密码登陆漏洞修复方

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] by Mr.DzY from www.0855.tv默认后台：system/login.asp演示网址：www.243-243.com最高收费5800元的系统。。。。呵呵~~~~www.2cto.com简单修复：语法是屏蔽#39;和#39;#39;字符来达到效果.用Replace过滤字符......

by Mr.DzY from www.0855.tv

默认后台：system/login.asp
演示网址：www.243-243.com

最高收费5800元的系统。。。。呵呵~~~~

www.2cto.com简单修复：
语法是屏蔽'和''字符来达到效果.用Replace过滤字符。

方法:

查找login.asp下的找到下边的类似：

username=request.Form("name")
pass=request.Form("pass")

修改为:
username=Replace(request.Form("name"), "'", "''")
pass=Replace(request.Form("pass"), "'", "''")

还有其它几种方法我就不一一列举了。很老的东西了。

丁香园论坛搜索XSS及修复 - 网站安全 - 自学php

WordPress插件WP Bannerize <= 2.8.6 SQL注射缺陷及修复

子栏目

平方企业网站管理系统万能密码登陆漏洞修复方

最新评论

添加评论

更多文章推荐

添加评论