Shopwind网店系统管理后台验证绕过漏洞 - 网站安全

  shopwind网店系统后台验证不严，导致cookie欺骗

0x00 在/admin/目录下的index. asp 文件中，包含了唯一一个认证文件如下

<!-- #include file="admin_judge.asp" -->

0x01 同目录下的admin_judge.asp内容如下，  

<%if request.cookies("admin_name")="" then response.redirect "login.asp"end if%>

 

vc HdpbmTN+LXqz7XNs7ncwO2688yo0enWpMjGuf3Cqba0" border="0" data-ke-="" src="http://www.2cto.com/uploadfile/Collfiles/20140310/201403102231583.jpg" title="Shopwind网店系统管理后台验证绕过漏洞" width="665" />​

查看更多关于Shopwind网店系统管理后台验证绕过漏洞 - 网站安全的详细内容...