智睿管理系统修改管理任意密码漏洞后门
所属分类：
CMS教程 / 其它cms
阅读数：
957
收藏 0赞 0分享
漏洞出在Admin_Passod.asp文件，
<!--#include file="../Include/conn.asp"-->
<!--#include file="../Include/md5.asp"-->
<%
response.expires = 0
response.expiresabsolute = now() - 1
response.addHeader "pragma","no-cache"
response.addHeader "cache-control","private"
Response.cachecontrol = "no-cache"
'========判断是否具有管理权限
%>
<html>
<head>
<meta. http-equiv="Content-Type" content="text/html; charset=gb2312" />
<title>无标题文档</title>
<link href="images/Admin_css.css" type=text/css rel=stylesheet>
</head>
<body>
其实在上面的页面中加入
<!--#include file="Admin_check.asp"-->即可，不过不是一个页面，在admin目录中有多个页面需要添加。
UTF-8文件BOM信息自动检测和自动清除源码
BOM信息是文件开头的一串隐藏的字符，用于让某些编辑器识别这是个UTF-8编码的文件，也编辑器自动加上的这个会导致页面头部会出现一个空白行；如果是织梦的程序也会引起验证码不显示等问题
收藏 0赞 0分享
joomla1.5讲解之密码问题
在使用joomla中,如果你要涉及到编写与用户相关的应用,密码难免不遇到,joomla密码加密使用的md5函数,不过在存储的时候他是使用(password的md5值:KEY),这种形式保存的,只要知道这个原理就不难理解密码问题了
收藏 0赞 0分享
记事狗微博整合ucenter同步登录 同步退出解决方案
UCenter作为整合用户的这样一个开源插件，对于PHP开发的，甚至其它开发语言如.net,java.asp等开发人员解决多个项目整合到一起，用户进行同步登录，同步退出等，同步消息等都是非常有用的。下面分享下以前整合项目中的一些经验
收藏 0赞 0分享
