/admin/check.asp
检测后台登陆的地方
复制代码代码如下:
<%
If Trim(Request.Cookies("YB_Cookies")) = "" Then
response.Redirect "login.asp"
response.End()
else
dim Rs,SQL
SQL = "SELECT * FROM [YB_Admin] where [Admin_Username] = '"&checkstr(Request.Cookies("YB_Cookies")("Admin_Username"))&"' and [Admin_Password] = '"&checkstr(Request.Cookies("YB_Cookies")("Admin_Password"))&"'"
Set Rs = YB_Conn.Execute(SQL)
if Rs.eof then
response.Redirect "login.asp"
end if
end if
%>
这里对cookies提交没做过滤 直接 利用cookies提交工具提交账户密码为'or'1'='1 即可绕过后台登陆直接进入管理界面。
创意两个字给网店肆取名一个字给网店肆名字大全 原纸给网特价店肆 鲜、茼、我 此前给网官方店肆 罪、题、罗 蠹鱼给网旗舰店肆 开、箩、凉 周折给网直销店肆 表、蛋、担...
本文目录一览: 1、黑客是什么意思? 2、计算机黑客是指 3、黑客是什么意思? 黑客是什么意思? 黑客( 大陆和香港:黑客;台湾:骇客,英文:Hacker),通常是指对计算机科学、编程和设计...
说到陈晓和陈妍希,当年那个婚纱吻不知道拨动了多少女孩子的心,之后大家拍婚纱照都争相模仿。转眼两人步入婚姻殿堂已经4年了,近日陈妍希晒出儿子小星星的照片,照片中陈妍希送儿子上学,陈晓也没有缺席儿子的第一...
网上说自己是黑客的百分之九十九都是骗子 不能说绝对的能找到,成功率只有50%首先这个手机号不能使黑号,要是正规的有身份信息的号其次,QQ基本没什么用,最多得到一个他的常用IP地址,然后。 如何网上入侵...
新华社北京12月4日电 江苏省南京环境资源法庭4日公开开庭审理公益诉讼起诉人江苏省南京市人民检察院诉王玉林生态破坏民事公益诉讼一案,该案庭审在中国庭审公开网全程直播,标志着中国庭审公开网公开庭审总...
希望能具体些,谢谢!。 卫矛灌木,小枝常具2-4列宽阔木栓翅;冬芽圆形,芽鳞边缘具不整齐细坚齿。叶卵状椭圆形,边缘具细锯齿,两面光滑无毛;叶柄长1-3毫米。聚伞花序1-3花;花序梗长。。 扶芳...