不想搞破坏，送给你们看看。

显示全部楼层 · 发表于 2015-9-2 15:46:44

本帖最后由 ELOHIM 于 2015-9-2 15:48 编辑

进网址：gzdaily.com
自动跳转到：http://gzdaily.com/eip/Login.asp ... gzrb%2fdefault.aspx

页面提示很清楚，网上找找相关人员。字典登录或者简单密码试试。
源代码在此，看看登录按钮都有哪些验证。
不要搞破坏。希望有人可以上报。
-------------------------------------------
[mw_shl_code=html,true]
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" >
<HTML>
      <HEAD>
            <title>广州日报EIP系统登录</title>
            <meta http-equiv="Content-Type" content="text/html; charset=gb2312">
            <meta content="广州日报EIP系统" name="keywords">
            <meta content="广州日报EIP系统" name="description">
            <style type="text/css">UNKNOWN {
      PADDING-RIGHT: 0px; PADDING-LEFT: 0px; PADDING-BOTTOM: 0px; MARGIN: 0px; PADDING-TOP: 0px
}
BODY {
      TEXT-ALIGN: center
}
.main {
      MARGIN: 80px auto; WIDTH: 762px; HEIGHT: 380px; TEXT-ALIGN: left
}
.left {
      FLOAT: left; WIDTH: 414px; HEIGHT: 100%
}
.left_top {
      BACKGROUND: url(bg_pic.gif) no-repeat
}
.left_title {
      BACKGROUND: url(bg_pic.gif) no-repeat
}
.center_top {
      BACKGROUND: url(bg_pic.gif) no-repeat
}
.center_title {
      BACKGROUND: url(bg_pic.gif) no-repeat
}
.username {
      BACKGROUND: url(bg_pic.gif) no-repeat
}
.userpass {
      BACKGROUND: url(bg_pic.gif) no-repeat
}
.button {
      BACKGROUND: url(bg_pic.gif) no-repeat
}
.button2 {
      BACKGROUND: url(bg_pic.gif) no-repeat
}
.center_bottom {
      BACKGROUND: url(bg_pic.gif) no-repeat
}
.right {
      BACKGROUND: url(bg_pic.gif) no-repeat
}
.left_top {
      BACKGROUND-POSITION: left -111px; MARGIN-TOP: 80px; WIDTH: 414px; HEIGHT: 190px
}
.left_title {
      BACKGROUND-POSITION: -5px -305px; WIDTH: 414px; HEIGHT: 30px
}
.center {
      FLOAT: left; WIDTH: 310px; HEIGHT: 100%
}
.center_top {
      BACKGROUND-POSITION: -6px -57px; MARGIN-TOP: 40px; OVERFLOW: hidden; WIDTH: 310px; HEIGHT: 13px
}
.center_content {
      BORDER-RIGHT: #a8a8a8 1px solid; BORDER-TOP: #a8a8a8 0px solid; BORDER-LEFT: #a8a8a8 1px solid; BORDER-BOTTOM: #a8a8a8 0px solid; HEIGHT: 274px
}
.center_title {
      BACKGROUND-POSITION: -100px 0px; MARGIN: 0px auto; WIDTH: 270px; HEIGHT: 45px
}
.username {
      MARGIN: 20px auto 0px; WIDTH: 240px; HEIGHT: 30px
}
.userpass {
      MARGIN: 20px auto 0px; WIDTH: 240px; HEIGHT: 30px
}
.username {
      BACKGROUND-POSITION: -20px -330px
}
.userpass {
      BACKGROUND-POSITION: -262px -330px
}
.text {
      BORDER-RIGHT: #84a4bc 1px solid; BORDER-TOP: #84a4bc 1px solid; PADDING-LEFT: 3px; BACKGROUND: #e6f7ff; MARGIN-LEFT: 70px; OVERFLOW: hidden; BORDER-LEFT: #84a4bc 1px solid; WIDTH: 133px; LINE-HEIGHT: 30px; BORDER-BOTTOM: #84a4bc 1px solid; HEIGHT: 27px
}
.submitbutton {
      PADDING-BOTTOM: 20px; MARGIN: 20px; BORDER-BOTTOM: #ececec 1px solid; TEXT-ALIGN: center
}
.button {
      BORDER-RIGHT: 0px; BACKGROUND-POSITION: -7px -7px; BORDER-TOP: 0px; FONT-WEIGHT: bold; FONT-SIZE: 14px; OVERFLOW: hidden; BORDER-LEFT: 0px; WIDTH: 86px; COLOR: #1464ac; LINE-HEIGHT: 34px; BORDER-BOTTOM: 0px; HEIGHT: 33px; TEXT-ALIGN: center
}
.button2 {
      BORDER-RIGHT: 0px; BACKGROUND-POSITION: -7px -7px; BORDER-TOP: 0px; FONT-WEIGHT: bold; FONT-SIZE: 14px; OVERFLOW: hidden; BORDER-LEFT: 0px; WIDTH: 86px; COLOR: #1464ac; LINE-HEIGHT: 34px; BORDER-BOTTOM: 0px; HEIGHT: 33px; TEXT-ALIGN: center
}
.button2 {
      BACKGROUND-POSITION: right -7px; COLOR: #407211
}
.center_bottom {
      BACKGROUND-POSITION: -6px -82px; MARGIN-BOTTOM: 40px; OVERFLOW: hidden; WIDTH: 310px; HEIGHT: 13px
}
.right {
      BACKGROUND-POSITION: right -111px; FLOAT: left; WIDTH: 38px; HEIGHT: 100%
}
</style>
      </HEAD>
      <body> 
            <form name="Form1" method="post" action="Login.aspx?ReturnUrl=%2feip%2fhomepagegzrb%2fdefault.aspx" id="Form1">
<input type="hidden" name="__VIEWSTATE" value="dDwxMDcwOTMyMzU0Ozs+KooIpgKU86ksEpo3AWsbHngANIw=" />

                     <div class="main">
                              <div class="left">
                                    <div class="left_top"></div>
                                    <div class="left_title"></div>
                              </div>
                              <div class="center">
                                    <div class="center_top"></div>
                                    <div class="center_content">
                                             <div class="center_title"></div>
                                             <div align="center"><span id="msg"><font color="Red"></font></span></div>
                                             <div align="center"><font color=#ff0000 size="2">姓名为两个字的用户，帐号为名字的全拼；三个字的用户，帐户为姓的全拼加名的各字首字母</font></div>
                                             <div class="username"><input name="Username" id="Username" type="text" class="text" /> </div>
                                             <div class="userpass"><input name="Password" id="Password" type="password" class="text" /> </div>
                                             <div class="submitbutton"><input type="submit" name="LoginButton" value="登录" language="javascript" id="LoginButton" class="button" /><INPUT class="button" id="CancelButton"
                                                            type="button" value="取消">
                                             </div>
                                    </div>
                                    <div class="center_bottom"></div>
                              </div>
                              <div class="right"></div>

                     </div>
            </form>
            <script language=javascript>

            </script>
      </body>
<div>
</div>
<table>
         <tr>

               <td> </td>
         </tr>
      </table>
<div class="N-nav-bottom">
<div class="N-nav-bottom-main">
      <div class="ntes_foot_link">
<table>
         <tr>

               <td>粤ICP备06010743号版权所有：广州日报社</td>
         </tr>
      </table>
</div>
</div>
</div>
</HTML>
[/mw_shl_code]

显示全部楼层 · 发表于 2015-9-2 16:52:40

服务器编译后的源代码..

显示全部楼层 · 发表于 2015-9-2 20:41:31

本帖最后由 linyinlu 于 2015-9-2 20:52 编辑

如果通过C#进行过Web开发的话，这些代码只是前台页面的html代码，真正的源码和验证都是在后台的dll文件里。包括php开发的页面也是一样，只是一个伪静态页。
所以，
1. 关键在于那一句话，而不是源代码；
2. 仅从页面上的提示并不知道它背后的安全性设置是什么，因为在代码开发时可以设定密码必须大于几位，是否包含数字等。当然，楼主的疑虑并不是没有可能。

显示全部楼层 · 发表于 2015-9-2 22:46:43

寂寞日落发表于 2015-9-2 16:52
服务器编译后的源代码..

非常感谢指教。

[讨论] 不想搞破坏，送给你们看看。

本帖子中包含更多资源

评分

评分