众里寻他千百度,那人却在……寻找BUG中

hhcsb 2009-08-21 11:44:29
http://www.workyi.com/admin/admin_index.aspx
后台有个小漏洞,用admin登陆后,进入管理员管理栏目,可以非法给自己设定权限,希望有人能告诉我操作步骤,谢谢了。

这个程序是我写的,才写好管理权限系统,之前有人利用BUG私自给admin设定权限,后来我作死的找代码漏洞都没有发现……希望有高手能找到BUG之处。。分子献上!!!

联系QQ 66477347
...全文
146 17 打赏 收藏 转发到动态 举报
写回复
用AI写文章
17 条回复
切换为时间正序
请发表友善的回复…
发表回复
  • 打赏
  • 举报
回复
好像新建一个帐户就可以了!~~
hhcsb 2009-08-22
  • 打赏
  • 举报
回复
用admin登陆后,进入管理员管理栏目,可以非法给自己设定权限,希望有人能告诉我操作步骤。50分就送上啦~
msblast4 2009-08-22
  • 打赏
  • 举报
回复
等等
msblast4 2009-08-22
  • 打赏
  • 举报
回复
按时打算打算
hhcsb 2009-08-22
  • 打赏
  • 举报
回复
[Quote=引用 7 楼 hhcsb 的回复:]
引用 6 楼 jijunwu 的回复:

我的意思是 修改了后根本没有执行 普通管理员连自己信息都无法修改 怎么修改别的/?

除了权限,你可以修改自己的密码、EMIAL的
[/Quote]
当然,密码就不要修改了。。方便别人进来测试漏洞
hhcsb 2009-08-22
  • 打赏
  • 举报
回复
[Quote=引用 6 楼 jijunwu 的回复:]
引用 2 楼 jijunwu 的回复:
修改管理员资料【如不勾选"查看列表选项",则只能修改自己的信息,但不能修改权限】
  根本无法修改本身信息

我的意思是 修改了后根本没有执行 普通管理员连自己信息都无法修改 怎么修改别的/?
[/Quote]
除了权限,你可以修改自己的密码、EMIAL的
  • 打赏
  • 举报
回复
[Quote=引用 2 楼 jijunwu 的回复:]
修改管理员资料【如不勾选"查看列表选项",则只能修改自己的信息,但不能修改权限】
  根本无法修改本身信息
[/Quote]
我的意思是 修改了后根本没有执行 普通管理员连自己信息都无法修改 怎么修改别的/?
hhcsb 2009-08-22
  • 打赏
  • 举报
回复
[Quote=引用 1 楼 zhoukang0916 的回复:]
没想到密码就是这么简单我进去了!


[/Quote]
不是要你进入后台就OK了。而是进入后,并给自己完全权限,然后肆意修改其他管理员权限……
hhcsb 2009-08-22
  • 打赏
  • 举报
回复
楼上几位大哥,我说了,是测试BUG。。让你们这么容易进去,肯定是严格设置你们的权限的啊

现在是想看看,怎么让admin成为超级管理员,利用BUG……
PandaIT 2009-08-22
  • 打赏
  • 举报
回复
在里面试了半天

chen_ya_ping 2009-08-22
  • 打赏
  • 举报
回复
楼主同事娱乐了你一把
hhcsb 2009-08-22
  • 打赏
  • 举报
回复
结贴。。。昨天找到了修改权限的人。。原来是得到了我数据库账户信息,用企业管理器在和我开玩笑……不好意思了大家
owenxin26 2009-08-22
  • 打赏
  • 举报
回复
想帮你找漏洞至少也把管理页面代码贴上来吧。
hhcsb 2009-08-22
  • 打赏
  • 举报
回复
怎么让admin成为超级管理员,利用BUG……
hhcsb 2009-08-22
  • 打赏
  • 举报
回复
[Quote=引用 12 楼 lixinramaxel41658133 的回复:]
好像新建一个帐户就可以了!~~
[/Quote]

别说好像,直接修改好后,联系我即可,50分是见面礼,之后再加100分
  • 打赏
  • 举报
回复
修改管理员资料【如不勾选"查看列表选项",则只能修改自己的信息,但不能修改权限】
根本无法修改本身信息
PandaIT 2009-08-21
  • 打赏
  • 举报
回复
没想到密码就是这么简单我进去了!

62,025

社区成员

发帖
与我相关
我的任务
社区描述
.NET技术交流专区
javascript云原生 企业社区
社区管理员
  • ASP.NET
  • .Net开发者社区
  • R小R
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告

.NET 社区是一个围绕开源 .NET 的开放、热情、创新、包容的技术社区。社区致力于为广大 .NET 爱好者提供一个良好的知识共享、协同互助的 .NET 技术交流环境。我们尊重不同意见,支持健康理性的辩论和互动,反对歧视和攻击。

希望和大家一起共同营造一个活跃、友好的社区氛围。

试试用AI创作助手写篇文章吧