[教程] 智睿管理系统修改管理任意密码漏洞后门

5 主題	0 回帖	0 積分

热心网友

金币: 0
閲讀權限: 220
精華: 0
威望: 0
贡献: 0
在線時間: 0 小時
註冊時間: 2009-1-1

發消息

發表於 2011-6-24 16:21:55 | 顯示全部樓層 |閲讀模式

漏洞出在Admin_Passod.asp文件，


<%
response.expires = 0
response.expiresabsolute = now() - 1
response.addHeader "pragma","no-cache"
response.addHeader "cache-control","private"
Response.cachecontrol = "no-cache"
'========判断是否具有管理权限
%>
<html>
<head>
<meta. http-equiv="Content-Type" content="text/html; charset=gb2312" />
<title>无标题文档</title>
<link href="images/Admin_css.css" type=text/css rel=stylesheet>
</head>
<body>

其实在上面的页面中加入
即可，不过不是一个页面，在admin目录中有多个页面需要添加。

回覆

使用道具舉報

返回列表發新帖

[教程] 智睿管理系统修改管理任意密码漏洞后门

瀏覽過的版塊