智睿管理系统修改管理任意密码漏洞后门
所属分类：
CMS教程 / 其它cms
阅读数：
1018
收藏 0赞 0分享
漏洞出在Admin_Passod.asp文件，
<!--#include file="../Include/conn.asp"-->
<!--#include file="../Include/md5.asp"-->
<%
response.expires = 0
response.expiresabsolute = now() - 1
response.addHeader "pragma","no-cache"
response.addHeader "cache-control","private"
Response.cachecontrol = "no-cache"
'========判断是否具有管理权限
%>
<html>
<head>
<meta. http-equiv="Content-Type" content="text/html; charset=gb2312" />
<title>无标题文档</title>
<link href="images/Admin_css.css" type=text/css rel=stylesheet>
</head>
<body>
其实在上面的页面中加入
<!--#include file="Admin_check.asp"-->即可，不过不是一个页面，在admin目录中有多个页面需要添加。
最土团购商品按价格排序实现方法分享
因为公司要实现商品按价格排序，网上都是收费的，为了省钱也为了体验下修改的乐趣，通过前台带推断出后台代码的实现方法。
收藏 0赞 0分享
最土团购功能修改技巧整理
最近使用了最土团购系统，感觉确实不错，功能也方便添加。下面整理一些技巧方便以后再修改。
收藏 0赞 0分享
