艰难的id666检测之旅

id666．com提供个人建站服务，会员比较多，同时还在网上出售自己的程序，让我很想搞一套来试用一番。首先申请一个会员Iijiejie，进去看看建站都提供了什么功能，有几个模块，可以自己设置，总的来说功能还是可以的。而且我还在后台管理里发现了ewebeditor，这个将是我们的一大突破口。默认密码已更改，但是默认的数据库地址没有改，如图1所示。

构造并修复后台登录页面注入漏洞

后台注入漏洞在2005年之前是非常普遍的，在Google里搜索后台登录页面，10个里大概有3个可以成功登录。我不得不对ASP教材中普遍不讲怎样防注入的现象表示无语，但毕竟人家主要是讲怎样把程序写简洁明了，而不是以安全防护为目标的。下面我就给大家介绍一下构造并修复后台登录页面的注入漏洞。