[转载]利用漏洞登入网站后台

很早就知道这种漏洞了,这几天偶然回味下以前的博客,发现那篇利用漏洞登入网站后台的文章,又拿出来玩玩,随便在google里面搜索一下,不少网站仍然存在此漏洞.

不是很深奥的技术,随便一个新手看完这篇文章就会,再次贴在这里的原因不是教大家去攻击别人的网站,而是提醒那些还不知道此漏洞的站长们,你们的网站是否还有这种漏洞.

很早以前就喜欢做网站了,并且在有点VB的基础下又认识了asp,语言跟VB的差不多,很容易上手,多修改些代码就慢慢的懂了.不扯了,进入正题.

先说如何利用漏洞,后说原理,免的你心急。打开google或则百度,输入关键字:“后台登入”或则“管理员登入”等等,这是利用搜索帮我们找到那些后台管理登入的地址，用google搜索的效果比较好，因为google搜索的结果质量比较好，如果在百度搜索，很多都是文章里提到的管理员登入字样结果（从这里就可以看出哪个搜索质量好）。在结果中如果看到连接地址最后是：admin.asp ，manage , admin_index.asp ,login.asp等连接，都是管理员登入页面，你就可以进入了，提示输入用户名和密码，用户名和密码你直接输入：asp’or’1就可以了，按登入。发现什么？登进去了？是的，没什么好奇怪，接着跟你说说原理：

在ASP程序中，用户名和密码的校验是通过这样的MSSQL语句实现的：

mydsn=” select * From user Where user =’ ”&user&” ’ and pwd = ‘ ”&pwd&” ’ ” 如果”&pwd&”变成了asp’or’1意味着什么？带入看看

mydsn=” select * From user Where user =’ ”&user&” ’ and pwd = ‘ asp ’ or ’ 1 ’ ” 这些罗计算都是同级的从左到右看”&user&” and pwd = ‘ asp ’ 运算的结果为0 ，0 or 1 的结果是1 呵呵 所以就通过了！

现在asp程序员大多数都过滤了一些符号，为了防止sql注入或一些错误的信息造成程序益出，想了解更多看这里:SQL注入漏洞，这里就不多介绍了，所以有些网站肯定没这漏洞,最后说说怎么防这个漏洞：将user = Trim(Request(“user”))改为user = Replace(Trim(Request(“user”)),” ”,” ’ ”) 以实现 ” ‘ ” 的过滤（被替换为空格）。

赏