软件开发培训班 >> 网络技术 >> 网络安全


WEBSHELL箱子系统V1.0收信箱子代码漏洞分析及解决方法

　　本文标签：WEBSHELL,箱子系统,漏洞

/admin/check.asp
检测后台登陆的地方

复制代码
代码如下:

<!--#Include File="../conn.asp"-->
<!--#Include File="../inc/checkstr.asp"-->
<%
If Trim(Request.Cookies("YB_Cookies")) = "" Then
response.Redirect "login.asp"
response.End()
else
dim Rs,SQL
SQL = "SELECT * FROM [YB_Admin] where [Admin_Username] = "&checkstr(Request.Cookies("YB_Cookies")("Admin_Username"))&" and [Admin_Password] = "&checkstr(Request.Cookies("YB_Cookies")("Admin_Password"))&""
Set Rs = YB_Conn.Execute(SQL)
if Rs.eof then
response.Redirect "login.asp"
end if
end if
%>

这里对cookies提交没做过滤 直接 利用cookies提交工具提交账户密码为or1=1 即可绕过后台登陆直接进入管理界面 。