智睿管理系統(tǒng)修改管理任意密碼漏洞后門
發(fā)布時(shí)間：2011-06-24 16:21:55 作者：佚名 
我要評(píng)論
我要評(píng)論后臺(tái)修改管理密碼處沒有驗(yàn)證是否登錄！導(dǎo)致可以任意修改管理密碼！
漏洞出在Admin_Passod.asp文件，
<!--#include file="../Include/conn.asp"-->
<!--#include file="../Include/md5.asp"-->
<%
response.expires = 0
response.expiresabsolute = now() - 1
response.addHeader "pragma","no-cache"
response.addHeader "cache-control","private"
Response.cachecontrol = "no-cache"
'========判斷是否具有管理權(quán)限
%>
<html>
<head>
<meta. http-equiv="Content-Type" content="text/html; charset=gb2312" />
<title>無標(biāo)題文檔</title>
<link href="images/Admin_css.css" type=text/css rel=stylesheet>
</head>
<body>
其實(shí)在上面的頁面中加入
<!--#include file="Admin_check.asp"-->即可，不過不是一個(gè)頁面，在admin目錄中有多個(gè)頁面需要添加。
<!--#include file="../Include/conn.asp"-->
<!--#include file="../Include/md5.asp"-->
<%
response.expires = 0
response.expiresabsolute = now() - 1
response.addHeader "pragma","no-cache"
response.addHeader "cache-control","private"
Response.cachecontrol = "no-cache"
'========判斷是否具有管理權(quán)限
%>
<html>
<head>
<meta. http-equiv="Content-Type" content="text/html; charset=gb2312" />
<title>無標(biāo)題文檔</title>
<link href="images/Admin_css.css" type=text/css rel=stylesheet>
</head>
<body>
其實(shí)在上面的頁面中加入
<!--#include file="Admin_check.asp"-->即可，不過不是一個(gè)頁面，在admin目錄中有多個(gè)頁面需要添加。
相關(guān)文章
- 這篇文章主要介紹了Fastadmin的安裝與使用方法,需要的朋友可以參考下2020-08-06
安裝FastAdmin時(shí)報(bào)1146 Table 'fastadmin.fa_admin' doesn't exist錯(cuò)誤
有部分小伙伴在安裝FastAdmin時(shí)報(bào)以下錯(cuò)誤,SQLSTATE[42S02]: Base table or view not found: 1146 Table 'fastadmin.fa_admin' doesn't exist2020-08-05
UTF-8文件BOM信息自動(dòng)檢測和自動(dòng)清除源碼
BOM信息是文件開頭的一串隱藏的字符，用于讓某些編輯器識(shí)別這是個(gè)UTF-8編碼的文件，也編輯器自動(dòng)加上的這個(gè)會(huì)導(dǎo)致頁面頭部會(huì)出現(xiàn)一個(gè)空白行；如果是織夢的程序也會(huì)引起驗(yàn)證2020-02-17- 在本篇文章里小編給大家整理的是關(guān)于蘋果cms采集插件安裝的步驟和方法，有需要的朋友們可以學(xué)習(xí)下。2019-12-05
- 在本篇文章里小編給大家整理的是關(guān)于蘋果cms添加播放器的方法步驟，對此有需要的朋友們可以學(xué)習(xí)下。2019-12-05
- 在本篇文章里小編給大家分享的是關(guān)于蘋果cms更換logo的方法和步驟，有需要的朋友們可以學(xué)習(xí)參考下。2019-12-05
- 在本篇文章里小編給大家整理的是關(guān)于海洋cms電影源碼安裝步驟方法以及相關(guān)知識(shí)點(diǎn)，有興趣的朋友們學(xué)習(xí)下。2019-12-05
- 在本篇文章里小編給大家整理的是關(guān)于蘋果CMS自適應(yīng)手模板設(shè)置方法，有需要的朋友們參考學(xué)習(xí)下。2019-12-05
- 在本篇文章里小編給大家整理的是關(guān)于蘋果海洋CMS自定義采集助手設(shè)置方法，有需要的朋友們學(xué)習(xí)下。2019-12-05
- 這篇文章主要為大家介紹了蘋果cms添加幻燈片的操作方法，步驟很簡單，有需要的朋友們跟著操作下。2019-12-02
