绕过后台登陆页直接进入后台

一般在ADMIN的目录底下都有LOGIN.ASP
打开这个文件会发现有如下类似的代码
<%
pwd = request.form("pwd")
name = request.form("name")
Set rs = Server.CreateObject("ADODB.Connection")
sql = "select * from Manage_User where UserName='" & name & "' And PassWord='"&encrypt(pwd)&"'"
Set rs = conn.Execute(sql)
 
If Not rs.EOF = True Then
Session("Name") =  rs("UserName")
Session("pwd") =  rs("PassWord")
Response.Redirect("Manage.asp")
Else
Response.Redirect "Loginsb.asp?msg=您输入了错误的帐号或口令，请再次输入！"
End If
end if
%>) 
 
这个是把你输入的用户名和密码于数据库中的用户名和密码做比对