/admin/check.asp
检测后台登陆的地方
复制代码代码如下:
<%
If Trim(Request.Cookies("YB_Cookies")) = "" Then
response.Redirect "login.asp"
response.End()
else
dim Rs,SQL
SQL = "SELECT * FROM [YB_Admin] where [Admin_Username] = '"&checkstr(Request.Cookies("YB_Cookies")("Admin_Username"))&"' and [Admin_Password] = '"&checkstr(Request.Cookies("YB_Cookies")("Admin_Password"))&"'"
Set Rs = YB_Conn.Execute(SQL)
if Rs.eof then
response.Redirect "login.asp"
end if
end if
%>
这里对cookies提交没做过滤 直接 利用cookies提交工具提交账户密码为'or'1'='1 即可绕过后台登陆直接进入管理界面。
“杭州商务陪伴小学妹微信号-【苏婷】” 身高:245CM预定细则-预定场所:全国各地-预定时间:今日起-8月-报酬细则:叁千到捌千现在很多的高端伴游模特,他们的价格也都是非常昂贵的,因为很多的高端...
第二章 进犯方法剖析 8 [root@localhost~]#vim/etc/grub.confb)把base64_decode想办法混杂eg.将caidao.conf中的PHP...
近日,绿地集团的丑闻事件持续发酵,而一句你是我的安全牌更是被全网吐槽,在网上被很多人熟知,那么,你就是我的安全牌是什么意思什么梗?下面友谊长存小编就来说说。 你就是我的安全牌是什么意思 最近,一女...
麻辣烫行业一直以来都是餐饮行业中最火红的行业之一,此刻大街小巷中都有麻辣烫加盟店肆的存在,这也就使得麻辣烫行业的竞争越来越剧烈,不外这个加盟项目中存在的一些问题也就随之而来,所以选择一个好的加盟品牌对...
一、师傅哪里怎么找黑客 1、网黑客LinusTorvalds于1991年开发了著名的Linux内核,当时他是芬兰Hersinki大学的计算机学生。师傅哪里免费盗号图片教学还有很多学生根本无法完成。柳州...
母亲节作文400四年级(母亲节作文) 小学生优秀作文:感恩母亲 篇一:感恩母亲 母亲犹如一湾清澈地湖水,而母亲脸上的微笑则如那湖面荡起的涟漪。 母亲,多温馨的字眼;母亲,多动听的词...