网站地图    收藏   

主页 > 入门引导 > 黑客攻防 >

Shopwind网店系统管理后台验证绕过漏洞 - 网站安全

来源:自学PHP网    时间:2015-04-15 15:00 作者: 阅读:

[导读] shopwind网店系统后台验证不严,导致cookie欺骗0x00 在 admin 目录下的index asp文件中,包含了唯一一个认证文件如下!-- include file=admin_judge asp --0x01 同目录下的admin_judge asp内容如下,%...

 shopwind网店系统后台验证不严,导致cookie欺骗

0x00 在/admin/目录下的index.asp文件中,包含了唯一一个认证文件如下

<!-- #include file="admin_judge.asp" -->


0x01 同目录下的admin_judge.asp内容如下,
 

<%if request.cookies("admin_name")="" then  response.redirect "login.asp"end if%>

 

ShZ喎vcHdpbmTN+LXqz7XNs7ncwO2688yo0enWpMjGuf3Cqba0" border="0" data-ke-="" src="http://www.2cto.com/uploadfile/Collfiles/20140310/201403102231583.jpg" title="Shopwind网店系统管理后台验证绕过漏洞" width="665" />​

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论