|
[推荐]凡人网络购物系统 V8.0 简体中文版 Cookie欺骗漏洞
| 以下是引用片段： <% if Request.Cookies("venshop")("admin_name")="" or Request.Cookies("venshop")("admin_pass")="" or Request.Cookies("venshop")("admin_class")="" then Response.Cookies("venshop")("admin_name")="" Response.Cookies("venshop")("admin_pass")="" Response.Cookies("venshop")("admin_class")="" response.redirect "ad_login.asp" response.end end if %> |
| 以下是引用片段： C:\Inetpub\wwwroot>findstr /i /n /s "admin_class" *.asp ad_admin.asp:29: rs("admin_class")=request("class1") ad_admin.asp:43:rs("admin_class")=request("class") ad_admin.asp:92:<option value="0"<%if rs("admin_class")=0 then response.write" s elected"%>>总管理员</option> ad_admin.asp:93:<option value="1"<%if rs("admin_class")=1 then response.write" s elected"%>>产品管理</option> ad_admin.asp:94:<option value="2"<%if rs("admin_class")=2 then response.write" s elected"%>>订单管理</option></select></td> ........................ |
| 入侵88red系统的详细过程 | 04-07 |
| 对趋势科技等数万网站被攻击的分 | 03-21 |
| 凡人网络购物系统 V8.0 简体中文 | 03-18 |
| linux平台下渗透日本著名XXXXXX. | 03-18 |
| 搜索框所引起的XSS漏洞 | 03-05 |
| 跳转漏洞的利用 | 03-05 |
| 对复旦大学的一次漫长渗透 | 03-03 |
| .net一句话马以及dx论坛拿shell | 03-01 |
| php渗透入侵过程图文详解 | 03-01 |
| DJ网站的入侵详细过程 | 02-26 |
| BBSXP2008存在后台注射漏洞 | 02-19 |
| Discuz! 6 后台拿Shell的方法 | 02-17 |
您现在的位置：