做了一个网站安全评测发现如下漏洞:
问题类型： 编程漏洞
通过手工分析发现网站后台管理地址如下：
http:// ....../adminlogin.asp
问题描述：
通过进一步手工分析，发现该页面仅通过javascript在客户端进
行身份验证，我们采取绕过的办法登陆后台，添加管理员。
解决方案： 对后台管理页面进行严格的服务端验证
adminlogin.asp
表单如下:
<form action="relogin.asp" method="post" name="form1" onSubmit="return chkfrm();">
<tr>
<td> <table width="733" border="0" align="center" cellpadding="0" cellspacing="5">
<tr>
<td width="610" align="right" class="cu"> <font color="#666666">用户名： </font>
<input name="username" type="text" size="10"> <font color="#666666">密码： </font>
<input name="password" type="password" size="10&
我找了一个伪静态代码，如下：
index.asp
<!--#include file="config.asp"-->
<ol>
<%
Set rs=server.CreateObject("adodb.recordset") & ......
