%>
这里对cooki提交没做过滤 直接 利用cooki提交工具提交账户密码为 'or'1'='1 即可绕过后台登陆直接进入管理界面。
/admin/check.asp
检测后台登陆的地方
<!--#Include File="../conn.asp"-->
<!--#Include File="../inc/checkstr.asp"-->
<%
If TrimRequest.Cooki"YB_Cookies" = "" Then
response.Redirect "login.asp"
response.End
else
dim Rs,SQL
SQL = "SELECT * FROM [YB_A dmin] where [A dmin_Username] = '"&checkstrRequest.Cooki"YB_Cookies""A dmin_Username"&"' and [A dmin_Password] = '"&checkstrRequest.Cooki"YB_Cookies""A dmin_Password"&"'"
Set Rs = YB_Conn.ExecutSQL
if Rs.eof then
response.Redirect "login.asp"
end if
end if