来源:自学PHP网 时间:2015-04-15 15:00 作者: 阅读:次
[导读] shopwind网店系统后台验证不严,导致cookie欺骗0x00 在 admin 目录下的index asp文件中,包含了唯一一个认证文件如下!-- include file=admin_judge asp --0x01 同目录下的admin_judge asp内容如下,%...
shopwind网店系统后台验证不严,导致cookie欺骗 0x00 在/admin/目录下的index.asp文件中,包含了唯一一个认证文件如下 <!-- #include file="admin_judge.asp" -->
<%if request.cookies("admin_name")="" then response.redirect "login.asp"end if%> vcHdpbmTN+LXqz7XNs7ncwO2688yo0enWpMjGuf3Cqba0" border="0" data-ke-="" src="http://www.2cto.com/uploadfile/Collfiles/20140310/201403102231583.jpg" title="Shopwind网店系统管理后台验证绕过漏洞" width="665" /> |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com