发布日期:2010-04-22
发布作者:Lan3a
影响版本:
漏洞描述:
在程序getpass.asp这个文件里。
if request.QueryString("action")="rsend" then
if request("uname")="" or request("uemail")="" then
response.Write("<script>alert('请输入登陆用户名和注册邮件地址');history.back();</script>")
end if
if request("upass1")="" or request("upass2")="" then
response.Write("<script>alert('请输入密码或确认密码');history.back();</script>")
end if
if request("upass1")<>request("upass2") then
response.Write("<script>alert('请输入密码或2次密码不一样!');history.back();</script>")
end if
uname=trim(request("uname"))
useremail=trim(request("uemail"))
set rs=server.CreateObject("adodb.recordset")
rs.open"select * from f_user where u_name='"&uname&"' and u_email='"&useremail&"'",conn,1,1
if rs.eof and rs.bof then
response.Write("<script>alert('无此帐号或邮件地址错误');history.back();</script>")
rs.close
set rs=nothing
else
set rs=server.CreateObject("adodb.recordset")
rs.open"select * from f_user where u_name='"&uname&"'",conn,1,3
rs("u_pass")=md5(trim(request("upass1")),16)
rs.update
rs.close
set rs=nothing
response.Write "<script language=javascript>alert('修改新密码成功!!请点确定');location.href='login.asp'</script>"
end if
end if
很明显的一个注入漏洞,不过得靠手工来猜解。前台的我也就没发现什么可以利用的了。来看看后台。
先看后台验证文件admin_check.asp
<%
if session("f_admin")="" then
response.Redirect("login.asp")
response.End()
end if
%>
很明显的漏洞了,不过利用价值不大。
纯粹是无聊发这个,希望大家见谅
本文转自 ☆★ 包罗万象网★☆ - http://www.baoluowanxiang.com 转载请注明出处,侵权必究!
原文链接:http://www.baoluowanxiang.com/a/net-offense/loophole/2010/0422/557.html
分享到:
相关推荐
水样月光交友程序2010版本,演示网址:http://www.jyasp.com/2010/ 简洁功能,适合建立小型交友网。 有完善的后台管理,前台简洁明了。会员资料注册简洁快速。集成在线支付功能。 发布日志,发布约会,站内信息,...
下载地址: <br>http://www.sky678.com/2008.rar<br><br>演示地址:www.sky678.com<br><br><br>水样月光交友圈门户网系统2008版本简要介绍: <br>按照:会员,交友,日志,活动,群组/交友圈/俱乐部,礼品...
水样月光交友程序简洁功能,适合建立小型交友网。 有完善的后台管理,前台简洁明了。会员资料注册简洁快速。集成在线支付功能。 发布日志,发布约会,站内信息,会员秋波,照片管理,编辑会员资料等功能都完善。
水样月光交友程序2010版本, 简洁功能,适合建立小型交友网。 有完善的后台管理,前台简洁明了。会员资料注册简洁快速。集成在线支付功能。 发布日志,发布约会,站内信息,会员秋波,照片管理,编辑会员...
大概完成的时候,再取名为:水样月光交友系统,发布的正式名称! 发布的程序均有限制。欢迎下载试用! 水样月光交友圈系统,建立交友网收会员费最佳选择 最新版本:SQL+BBS+在线1V1聊天 有兴趣在交友网有所发展的...
ASP源码,压缩包解压密码:www.cqlsoft.com
挺好的交友网源码,界面好,内容好,形式好,值得收藏。
ASP源码,压缩包解压密码:www.cqlsoft.com
水样月光交友程序2010版本,演示网址:http://www.jyasp.com/2010/简洁功能,适合建立小型交友网。有完善的后台管理,前台简洁明了。会员资料注册简洁快速。集成在线支付功能。发布日志,发布约会,站内信息,会员...
2:交友圈相关的交友档案,明确您的交友态度!修改建立方便! 会员注册信息或写信信息可以第一时间通过邮件发送到VIP会员的邮件地址! 3:设置择友条件标准/关系匹配 4:照片管理 5:日志管理 6:基本信息资料管理 7...
针对传统的水样采集设备存在的问题,设计了一种基于捅值算法的双管双稳态水样采集阀门控制系统。控制端以ARM9S3C2401处理器为核心,数据采集端使用89S52单片机接收控制端的信号,采用改进的插值模糊算法控制双管双...
城市污水水样自动采集和监测系统的研究 硕士论文
水样分析手册rar,水样分析手册
人工智能-机器学习-顺序注射微量注样智能化在线稀释测定环境水样中的亚硝酸盐和正磷酸
提出了一种石墨炉原子吸收光谱法测定环境水样中痕量镉的新方法.详细研究了石墨炉的灰化、原子化温度及时间,对环境水样中常见共存离子的影响进行了考察.在最优的试验条件下,新方法的检出限为0.13 ng/mL,相对标准偏差...
水样中的总磷,在现场已酸化至pH≤2的前提下,规定的保存期也只有24 h,实际工作中,受中途运输、送检样品数量等因素影响,在样品采集后,监测人员常常无法确保能在保存期内及时完成监测工作,针对这一情况,笔者采用总磷...
水样中氮磷营养盐的短期保存技术研究,沈勤,徐善良,用8种保存方法对淡水和海水水样中4个氮磷营养盐(NH3-N、NO2-N、NO3-N、PO4-P)参数及总氮的稳定性进行了7d的保存效果比较研究。结果认为
公卫执业医师实践技能水样的采集与保存.pptx
水样采集方法汇总表(水质109项)
蓝色水样PPT模板.ppt