Shopwind网店系统管理后台验证绕过漏洞 -电脑资料

电脑资料时间：2019-01-01 我要投稿

【www.unjs.com - 电脑资料】

shopwind网店系统后台验证不严，导致cookie欺骗

0x00 在/admin/目录下的index.asp文件中，包含了唯一一个认证文件如下

<!-- #include file="admin_judge.asp" -->

0x01 同目录下的admin_judge.asp内容如下，

<%if request.cookies("admin_name")="" then  response.redirect "login.asp"end if%>

vcHdpbmTN+LXqz7XNs7ncwO2688yo0enWpMjGuf3Cqba0" border="0" data-ke-="" src="http:///uploadfile/Collfiles/20140310/201403102231583.jpg" title="Shopwind网店系统管理后台验证绕过漏洞" width="665" />

相关文章