热搜： Python 编程 PHP vue dedecms

WEBSHELL箱子系统V1.0收信箱子代码漏洞分析及如何解决方法

发布时间：2024-03-10 08:27:43 来源：互联网

.

雪越下越大，仿佛是鹅毛从天上落下来一样，又好似天女散花，群仙跳舞，雪花们在半空中你拉住我，我抱住你，一团团，一簇簇，前拥后挤，犹如无数雪白的棉花球从天空中翻滚而下。

/admin/check.asp
检测后台登陆的地方

复制代码

代码如下:

<%
If Trim(Request.Cookies("YB_Cookies")) = "" Then
response.Redirect "login.asp"
response.End()
else
dim Rs,SQL
SQL = "SELECT * FROM [YB_Admin] where [Admin_Username] = '"&checkstr(Request.Cookies("YB_Cookies")("Admin_Username"))&"' and [Admin_Password] = '"&checkstr(Request.Cookies("YB_Cookies")("Admin_Password"))&"'"
Set Rs = YB_Conn.Execute(SQL)
if Rs.eof then
response.Redirect "login.asp"
end if
end if
%>

这里对cookies提交没做过滤直接利用cookies提交工具提交账户密码为'or'1'='1 即可绕过后台登陆直接进入管理界面。

到此这篇关于WEBSHELL箱子系统V1.0收信箱子代码漏洞分析及如何解决方法就介绍到这了。时间好比一位妙手成春的良医，它能帮助我们医治流血的心灵。时间犹如一个万能的慰藉者，它能开导我们忘记人生的伤痛。时间有如一位循循善诱的智者，他能引导求学者构筑知识的大厦。时间好比一位点屏成蝇的画家，他会帮助勤奋者描绘辉煌的明天。更多相关WEBSHELL箱子系统V1.0收信箱子代码漏洞分析及如何解决方法内容请查看相关栏目，小编编辑不易，再次感谢大家的支持！

以下您可能有感兴趣的文章:

标签： WebShell 箱子系统漏洞