那么问题来了，这个zych_templatedir全局变量是从哪里定义的？当然你也可以说，这个变量名称一看就是模板目录啦(是是是，你是看官，你最大，你说是就是)既然这个页面中没有定义这个变量，那就说明这个变量是个全局变量，所以，我们需要在include来的文件中进行查找，先看conn.asp吧。
接着可以看到，只检查username和password的值是否为空，然后(这是重点！！！)通过一条sql语句进行select查询。大家都知道，有一种所谓的漏洞叫”万能密码”，其实在我眼里，万能密码就是账户登陆时，开发人员使用一条select语句同时将账号和密码带入数据库查询，碰巧username或password并没有经过特殊字符处理，所以，我们便可以通过提交’ or ‘1’=’1进行绕过，这就是万能密码漏洞。
网友评论 ()条 查看