平方企业网站管理系统万能密码登陆漏洞修复方

by Mr.DzY from www.0855.tv

默认后台：system/login.asp 演示网址： www.243-243.com

最高收费5800元的系统。。。。呵呵~~~~

www.2cto.com 简单修复： 语法是屏蔽'和''字符来达到效果.用Replace过滤字符。

方法:

查找login. asp 下的找到下边的类似：

username=request.Form("name") pass=request.Form("pass")

修改为: username=Replace(request.Form("name"), "'", "''") pass=Replace(request.Form("pass"), "'", "''")

还有其它几种方法我就不一一列举了。很老的东西了。

查看更多关于平方企业网站管理系统万能密码登陆漏洞修复方的详细内容...