|网站建设东莞|网页设计东莞|东莞国际域名注册|东莞国内域名|网页空间申请东莞|东莞软件公司|东莞电脑外包服务|东莞网页服务|东莞网站公司|东莞企业邮箱|东莞平面设计|东莞产品推广|--对留言薄的一个漏洞攻击( 原作)如果觉得可以的话可以考虑加入精华供后来者查看

建站必读

网站建设知识

网站推广研究

当前位置：首页 -> 建站必读 -> ASP技术

对留言薄的一个漏洞攻击( 原作)如果觉得可以的话可以考虑加入精华供后来者查看

同事的一个网站被盗了（中了木马）,原来想把站点密码再盗过来估计自己没这个水平没有去试（是在etang申请的）.

看到他申请了一个留言薄就想如果能把留言薄搞回来也行，吓他一吓，发泄发泄.找来找去想从修改资料(要盗密码这里应该是入口)入手，于是我也申请了同样的留言薄进入修改资料一栏，查看源文件如下：

------------------------------------

<form action="modifyok.asp" method="POST">

      <tr class="table001">

        <td width="20%" align="right"><table class="jnfont5">用户名：</table></td>

        <td width="80%"> mysoso

               <input type="hidden" name="user"  value="mysoso"></td>

      </tr>

      <tr class="table001">

        <td width="20%" align="right"><table class="jnfont5">密码：</table></td>

        <td width="80%">

                <input type="text" name="pass" size="20" maxlength="15" class="input1" value="mysoso">

                * 1-15个字节</td>

      </tr>

      <tr class="table001">

        <td width="20%" align="right"><table class="jnfont5">站长姓名：</table></td>

        <td width="80%"><input type="text" size="20" maxlength="100"  class="input1" name="zhanzhang" value="soso">

-----------------------------------------------

仔细查看发现隐藏表单值就是用户名,估计没有用SESSION控制，于是把该原代码拷下来，在FRONTPAGE里再加工，

把隐藏表单

本站关键词：

|网站建设东莞|网页设计东莞|东莞国际域名注册|东莞国内域名|网页空间申请东莞|东莞软件公司|东莞电脑外包服务|东莞网页服务|东莞网站公司|东莞企业邮箱|东莞平面设计|东莞产品推广||网站建设东莞|网页设计东莞|东莞国际域名注册|东莞国内域名|网页空间申请东莞|东莞软件公司|东莞电脑外包服务|东莞网页服务|东莞网站公司|东莞企业邮箱|东莞平面设计|东莞产品推广||网站建设东莞|网页设计东莞|东莞国际域名注册|东莞国内域名|网页空间申请东莞|东莞软件公司|东莞电脑外包服务|东莞网页服务|东莞网站公司|东莞企业邮箱|东莞平面设计|东莞产品推广||网站建设东莞|网页设计东莞|东莞国际域名注册|东莞国内域名|网页空间申请东莞|东莞软件公司|东莞电脑外包服务|东莞网页服务|东莞网站公司|东莞企业邮箱|东莞平面设计|东莞产品推广||网站建设东莞|网页设计东莞|东莞国际域名注册|东莞国内域名|网页空间申请东莞|东莞软件公司|东莞电脑外包服务|东莞网页服务|东莞网站公司|东莞企业邮箱|东莞平面设计|东莞产品推广||网站建设东莞|网页设计东莞|东莞国际域名注册|东莞国内域名|网页空间申请东莞|东莞软件公司|东莞电脑外包服务|东莞网页服务|东莞网站公司|东莞企业邮箱|东莞平面设计|东莞产品推广||网站建设东莞|网页设计东莞|东莞国际域名注册|东莞国内域名|网页空间申请东莞|东莞软件公司|东莞电脑外包服务|东莞网页服务|东莞网站公司|东莞企业邮箱|东莞平面设计|东莞产品推广||网站建设东莞|网页设计东莞|东莞国际域名注册|东莞国内域名|网页空间申请东莞|东莞软件公司|东莞电脑外包服务|东莞网页服务|东莞网站公司|东莞企业邮箱|东莞平面设计|东莞产品推广||网站建设东莞|网页设计东莞|东莞国际域名注册|东莞国内域名|网页空间申请东莞|东莞软件公司|东莞电脑外包服务|东莞网页服务|东莞网站公司|东莞企业邮箱|东莞平面设计|东莞产品推广||网站建设东莞|网页设计东莞|东莞国际域名注册|东莞国内域名|网页空间申请东莞|东莞软件公司|东莞电脑外包服务|东莞网页服务|东莞网站公司|东莞企业邮箱|东莞平面设计|东莞产品推广||网站建设东莞|网页设计东莞|东莞国际域名注册|东莞国内域名|网页空间申请东莞|东莞软件公司|东莞电脑外包服务|东莞网页服务|东莞网站公司|东莞企业邮箱|东莞平面设计|东莞产品推广||网站建设东莞|网页设计东莞|东莞国际域名注册|东莞国内域名|网页空间申请东莞|东莞软件公司|东莞电脑外包服务|东莞网页服务|东莞网站公司|东莞企业邮箱|东莞平面设计|东莞产品推广||网站建设东莞|网页设计东莞|东莞国际域名注册|东莞国内域名|网页空间申请东莞|东莞软件公司|东莞电脑外包服务|东莞网页服务|东莞网站公司|东莞企业邮箱|东莞平面设计|东莞产品推广||网站建设东莞|网页设计东莞|东莞国际域名注册|东莞国内域名|网页空间申请东莞|东莞软件公司|东莞电脑外包服务|东莞网页服务|东莞网站公司|东莞企业邮箱|东莞平面设计|东莞产品推广|