时间:2021-05-23
/admin/check.asp
检测后台登陆的地方
复制代码代码如下:
<!--#Include File="../conn.asp"-->
<!--#Include File="../inc/checkstr.asp"-->
<%
If Trim(Request.Cookies("YB_Cookies")) = "" Then
response.Redirect "login.asp"
response.End()
else
dim Rs,SQL
SQL = "SELECT * FROM [YB_Admin] where [Admin_Username] = '"&checkstr(Request.Cookies("YB_Cookies")("Admin_Username"))&"' and [Admin_Password] = '"&checkstr(Request.Cookies("YB_Cookies")("Admin_Password"))&"'"
Set Rs = YB_Conn.Execute(SQL)
if Rs.eof then
response.Redirect "login.asp"
end if
end if
%>
这里对cookies提交没做过滤 直接 利用cookies提交工具提交账户密码为'or'1'='1 即可绕过后台登陆直接进入管理界面。
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
淘宝金币箱子代表什么意思?淘宝金币箱子容量怎么算?淘宝金币每日每日签到领到点卷网页页面今日宣布升級。我陪你全方位掌握淘宝金币箱子是啥,及其淘宝金币箱子标准。
推箱子游戏的运行规则:在街道上上小人推动箱子移动,直到把箱子移动到目的地。思路分析:小人及箱子的移动就是小人或者箱子和路的交换;1定义二维字符数组,存储地图2显
后经过一段对Jquery的学习,Jquery的强大解决了辅助代码过多不易维护的问题。AutoValidate.JS复制代码代码如下://///验证方法v1.0,
软件名称:苹果iphone7在线商店维护检测工具v1.0绿色免费版软件大小:18.7KB更新时间:2016-09-10立即下载iphone7被远程锁定解决方法:
易心asp分页类v1.0复制代码代码如下:0)then'如果记录总数=0,则不处理if(Ex_idcountmodEx_pageSize=0)then'如果记录