发现VENSHOP程序的后台登录验证漏洞
这两天一直想搞一个在线销售系统的网站,于是下下来一个叫VENSHOP的系统,ASP源码,感觉功能还可以,于是乎研究了一下,看了一下他的登录验证页面,代码是这样子写的,大喜,有得搞!
<%
if Request.Cookies("venshop")("admin_name")="" or Request.Cookies("venshop")("admin_pass")="" or Request.Cookies("venshop")("admin_class")="" then
Response.Cookies("venshop")("admin_name")=""
Response.Cookies("venshop")("admin_pass")=""
Response.Cookies("venshop")("admin_class")=""
response.redirect "ad_login.asp"
response.end
end if
%>
管理员登录验证完全是用COOKIES来验证的,而不是SESSION,只要判断那些提交的COOKIES不为空就OK了,忒爽了.马上下一个可修改COOKIES提交的浏览器,修改COOKIES以后提交,马上进后台了,在BAIDU搜索一下VENSHOP的关键字,每个网站都有这个漏洞,随便进想起的网站,官方网站也不例外.
与我交谈