PHP如何实现保存网站用户密码到css文件(css,php,开发技术)

时间:2024-05-05 12:49:57 作者 : 石家庄SEO 分类 : 开发技术
  • TAG :

I春秋的登陆界面,我们可以看到用户和密码的的name属性分别是:“username还有password“,当然针对i春秋这样的cms,你若是巧合的拥有这样类似的网站shell,

PHP如何实现保存网站用户密码到css文件

然后我们再找一个一下thinkphp的登陆界面:

PHP如何实现保存网站用户密码到css文件

其实也是看账户 还有 密码的name属性:“user 还有 password“,其实登陆中的name都差不多,那么我们就可以直接在shell中找到登陆文件 ,然后修改相关内容即可。

那么问题来了,很多人会感觉到登陆的文件很繁琐或者是不好找什么的,那么最好的办法就是我们自己写一个抓取登陆时候post数据的脚本,然后用相关的文件来include它,这样就完成了既保证网站安全运行,又保障了你能够得到你想要的密码。惊喜不惊喜,意外不意外。

再看一下我的网站后台,很简单,直接admin目录,啥也不说了,直接找到我的admin目录,include我们的脚本,就拿到了管理员的密码

我是不是说多了怎么扯犊子到管理员的密码了,我日啊,罪过罪过,我是故意的,你没有听错,我就是故意的,This is bypass ,this is a gold key,when you wonna be get someone else's password .

PHP如何实现保存网站用户密码到css文件

哈哈,你开心了吗,兄弟们

其实,对于那种开始就让你登陆的网站,你可以从它的index.php文件来进行循规蹈矩,看它的require 或者 include等的调用文件,只要和登陆有关系,或者直接可以说成是登陆的过程中会调用到的文件来说直接把咱们研究的文件include其中即可拿到密码。

啰嗦了这么久,上面这句才是重点,让你们失望了,小弟的语言组织能力需要联系,那么就总结一句话吧:凡是登

PHP如何实现保存网站用户密码到css文件

陆的过程有调用到的文件,咱么那就可以include进去,然后就拿到密码了!!

最后上一张我利用的图片,不许激动哦

PHP如何实现保存网站用户密码到css文件

PS:下面看段实例代码php使用gzip压缩传输js和css文件的方法

<?php/***完整调用示例:*1、combine.php?t=j&b=public&fs=jslib.jquery,function**该例子调用的是网站根目录下的public/jslib/jquery.js和public/function.js**2、combine.php?t=j&fs=jslib.jquery,function**该例子调用的是网站根目录下的jslib/jquery.js和function.js**3、combine.php?t=c&b=public.css&fs=common,index**该例子调用的是网站根目录下的public/css/common.css和public/css/index.css**4、combine.php?t=c&fs=css.common*该例子调用的是网站根目录下的css/common.css**注:多个文件名之间用,分隔;只有一个文件名最后不要有,*用,分隔的多个文件会被压缩进一个文件,一次性传给浏览器**/$is_bad_request=false;$cache=true;$doc_root_uri=$_SERVER['DOCUMENT_ROOT'].'/';$cachedir=$doc_root_uri.'public/cache';//文件类型,j为js,c为css$type=isset($_GET['t'])?($_GET['t']=='j'||$_GET['t']=='c'?$_GET['t']:''):'';//存放js和css文件的基目录,例如:?b=public.js代表的是/public/js文件夹,出发点是网站根目录//基目录参数不是必须的,如果有基目录那么这个基目录就会附加在文件名之前$base=isset($_GET['b'])?($doc_root_uri.str_replace('.','/',$_GET['b'])):$doc_root_uri;//文件名列表,文件名不带后缀名.比如基目录是//文件名的格式是:基目录(如果有)+文件包名+文件名//例如:类型是j,//文件名public.js.jquery//如果有基路径且为public,//那么转换后的文件名就是/public/public/js/jquery.js//如果没有基路径//那么转换后的文件名就是/public/js/jquery.js//多个文件名之间用,分隔$fs=isset($_GET['fs'])?str_replace('.','/',$_GET['fs']):'';$fs=str_replace(',','.'.($type=='j'?'js,':'css,'),$fs);$fs=$fs.($type=='j'?'.js':'.css');if($type==''||$fs==''){$is_bad_request=true;}//die($base);if($is_bad_request){header("HTTP/1.0503NotImplemented");}$file_type=$type=='j'?'javascript':'css';$elements=explode(',',preg_replace('/([^?]*).*/','\1',$fs));//Determinelastmodificationdateofthefiles$lastmodified=0;while(list(,$element)=each($elements)){$path=$base.'/'.$element;if(($type=='j'&&substr($path,-3)!='.js')||($type=='c'&&substr($path,-4)!='.css')){header("HTTP/1.0403Forbidden");exit;}if(substr($path,0,strlen($base))!=$base||!file_exists($path)){header("HTTP/1.0404NotFound");exit;}$lastmodified=max($lastmodified,filemtime($path));}//SendEtaghash$hash=$lastmodified.'-'.md5($fs);header("Etag:\"".$hash."\"");if(isset($_SERVER['HTTP_IF_NONE_MATCH'])&&stripslashes($_SERVER['HTTP_IF_NONE_MATCH'])=='"'.$hash.'"'){//Returnvisitandnomodifications,sodonotsendanythingheader("HTTP/1.0304NotModified");header("Content-Type:text/".$file_type);header('Content-Length:0');}else{//Firsttimevisitorfilesweremodifiedif($cache){//Determinesupportedcompressionmethod$gzip=strstr($_SERVER['HTTP_ACCEPT_ENCODING'],'gzip');$deflate=strstr($_SERVER['HTTP_ACCEPT_ENCODING'],'deflate');//Determineusedcompressionmethod$encoding=$gzip?'gzip':($deflate?'deflate':'none');//CheckforbuggyversionsofInternetExplorerif(!strstr($_SERVER['HTTP_USER_AGENT'],'Opera')&&preg_match('/^Mozilla\/4\.0\(compatible;MSIE([0-9]\.[0-9])/i',$_SERVER['HTTP_USER_AGENT'],$matches)){$version=floatval($matches[1]);if($version<6)$encoding='none';if($version==6&&!strstr($_SERVER['HTTP_USER_AGENT'],'EV1'))$encoding='none';}//Trythecachefirsttoseeifthecombinedfileswerealreadygenerated$cachefile='cache-'.$hash.'.'.$file_type.($encoding!='none'?'.'.$encoding:'');if(file_exists($cachedir.'/'.$cachefile)){if($fp=fopen($cachedir.'/'.$cachefile,'rb')){if($encoding!='none'){header("Content-Encoding:".$encoding);}header("Content-Type:text/".$file_type);header("Content-Length:".filesize($cachedir.'/'.$cachefile));fpassthru($fp);fclose($fp);exit;}}}//Getcontentsofthefiles$contents='';reset($elements);while(list(,$element)=each($elements)){$path=$base.'/'.$element;$contents.="\n\n".file_get_contents($path);}//SendContent-Typeheader("Content-Type:text/".$file_type);if(isset($encoding)&&$encoding!='none'){//Sendcompressedcontents$contents=gzencode($contents,9,$gzip?FORCE_GZIP:FORCE_DEFLATE);header("Content-Encoding:".$encoding);header('Content-Length:'.strlen($contents));echo$contents;}else{//Sendregularcontentsheader('Content-Length:'.strlen($contents));echo$contents;}//Storecacheif($cache){if($fp=fopen($cachedir.'/'.$cachefile,'wb')){fwrite($fp,$contents);fclose($fp);}}}
 </div> <div class="zixun-tj-product adv-bottom"></div> </div> </div> <div class="prve-next-news">
本文:PHP如何实现保存网站用户密码到css文件的详细内容,希望对您有所帮助,信息来源于网络。
上一篇:thinkPHP如何实现上传图片及生成缩略图功能下一篇:

13 人围观 / 0 条评论 ↓快速评论↓

(必须)

(必须,保密)

阿狸1 阿狸2 阿狸3 阿狸4 阿狸5 阿狸6 阿狸7 阿狸8 阿狸9 阿狸10 阿狸11 阿狸12 阿狸13 阿狸14 阿狸15 阿狸16 阿狸17 阿狸18