深山网站管理系统 漏洞 - 脚本漏洞

  • A+
所属分类:lcx

    from:90sec.org Micropoor

'line.asp
dim idsd
idsd=trim(request("id"))
if idsd="" or idsd=0 or not isnumeric(idsd) then
    '.略
rs.open "select * from qwbm_line where shenhe=1 and id="& idsd,conn,1,3
    if rs.eof and rs.eof then
        call titleisnull("您所查找到的信息可能已经删除","","","","","")
    else

    国际问题。不在赘述。

'eWebEditor 默认admin admin
admineditadminlogin.asp
eWebEditor ,关键时刻也是一种方法。

后台验证

'adminindex.asp
if request("action")="login" then        
'略
set man=server.createobject("adodb.recordset")
'略
man.update    
response.cookies(""& qwbmcms2 &"username") = man("qwbmuname")
response.cookies(""& qwbmcms2 &"username").expires = dateadd("h",100000,now())                

利用方法:

COKKIE修改:username=:admin

文章来源于lcx.cc:深山网站管理系统 漏洞 - 脚本漏洞

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: