自己收集的各种ASP的验证码
由于项目的需要去Google搜了一下 ，还真多
记得“想当年”某天上午在这里路过，看到一位朋友贴的自己写的验证码程序，虽然他的程序是黑白有杂点，但其实很容易被破解的，但却有不少人喜欢着。。。没办法，当天下午研究了一翻 BMP 图片，然后就写出了这些代码，只是当初没有公布，眼看今天这么多坏人乱在很多论坛上注册用户来发广告，所以才贴出来共享一下。
本验证码生成程序特点如下：
一、彩色；
二、BMP 图像色深为 16 位，生成的图片体积更小；(4位长的验证码只有几百字节)
三、长度可自定义；(1位至25位可固定设置，也可以自己改成动态)
四、背景杂色深度可自定义；
具体请看代码
注：代码中并没有针对动网的 设置验证码 Session 的地方。想用的朋友自己根据需要改一下，位置就在代码中出现 Session("Num") 的那一行，改成自己需要的名称就可以了。这个验证码也可以用在任何需要验证码的地方。不用在动网论坛也可。
下面是代码部分：
<--r>Option Explicit
Response.Expires = 0
Response.AddHeader "Pragma","no-cache"
Response.AddHeader "cache-ctrol","no-cache"
Response.ContentType = "Image/BMP"
Randomize Timer
Dim Text_Data(9),Text_Len,Int_Temp(),I,j,k,Int_Temp2
''***** 参数配置区 *****
Text_Len = 4 ''验证码长度(支持1-25位)
''**********************
ReDim Int_Temp( Text_Len - 1 )
Text_Data(0) = "00000000000001111000001100110000110111000011011100001100110000111011000011101100001100110000011110000000000000"
Text_Data(1) = "00000000000000011000000011100000111110000000011000000001100000000110000000011000000001100000000110000000000000"
Text_Data(2) = "00000000000001111000001100110000110011000000001100000001100000001100000001100000001100000000111111000000000000"
Text_Data(3) = "00000000000001111000001100110000110011000000001100000011100000000011000011001100001100110000011110000000000000"
Text_Data(4) = "00000000000001100000000110000000011011000001101100000110110000110011000011111110000000110000000011000000000000"
Text_Data(5) = "00000000000011111100001100000000110000000011000000001111100000000011000000001100000001100000111100000000000000"
Text_Data(6) = "0000000000000011100000001100000001100
相关文档：
var loader:URLLoader = new URLLoader();
var url:URLRequest = new URLRequest("test.asp");
url.method = URLRequestMethod.POST;
var values:URLVariables = new URLVariables();
values.message="hello im flash!";
url.data = values;
loader.dataFormat = URLLoaderDataFormat.VARI ......
1.放注入函数
sub aspsql()
SQL_injdata = "'|;|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare"
SQL_inj = split(SQL_Injdata,"|")
If Request.Form<>"" Then
For Each Sql_Post In Request.Form
For SQL_Data=0 To Ubound(SQL_inj)
if instr(Request.Form(Sql_Post) ......
漏洞描述:
在login.asp中，接收用户输入的Userid和Password数据，并分别赋值给user和pwd，然后再用sql="select * from admin where username="&user&" and password="&pwd&"" 这句来对用户名和密码加以验证。
以常理来考虑的话，这是个很完整的程序了。而在实际的使用过程中，整套程序也的 ......
