平方企业网站管理系统万能密码登陆漏洞修复方

by Mr.DzY from HdhCmsTest0855.tv

默认后台：system/login.asp 演示网址： HdhCmsTest243-243测试数据

最高收费5800元的系统。。。。呵呵~~~~

HdhCmsTest2cto测试数据 简单修复： 语法是屏蔽'和''字符来达到效果.用Replace过滤字符。

方法:

查找login. asp 下的找到下边的类似：

username=request.Form("name") pass=request.Form("pass")

修改为: username=Replace(request.Form("name"), "'", "''") pass=Replace(request.Form("pass"), "'", "''")

还有其它几种方法我就不一一列举了。很老的东西了。

查看更多关于平方企业网站管理系统万能密码登陆漏洞修复方的详细内容...