1,进入登陆界面 admin
2,输入密码账号就是进不了 注意左下角出现的 /chklogin.asp 非常关键
3,进入/admin下的chklogin.asp 查看源代码
注意到这个页面
<%
dim username,password,sql,rs
password1=trim(request(“password1”))
username=trim(request(“username”))
password=trim(request(“password”))
username=ForSqlForm(username)
password=ForSqlForm(password)
password=md5(password)
if password1=”!kscyw!” then 可见通行密码就是他了
set rs=server.createobject(“adodb.recordset”)
sql=”select * from admin where username=’”&username&”’ and password=’”&password&”’ and admin_quanxian=’admin’”
rs.open sql,conn,3,3
if rs.eof then
Response.Redirect “index.asp?err=您的帐号和密码不匹配!”
else
session(“adminname”)=rs(“username”)
session(“admin_quanxian”)=”admin”
response.redirect “manage.asp”
end if
rs.close
set rs=nothing