实现动态网络Cookies全网互通，登录与注销功能覆盖全网

作者：手机用户2602885351 | 来源：互联网 | 2024-11-10 11:18

通过优化动态网络Cookies的全网互通机制，实现了用户在任意子站点的登录和注销操作均能同步至整个网络。具体实现涉及对三个关键文件的修改：首先，在`incDv_ClsMain.asp`中定位并调整`Response.Cookies`的相关设置；其次，更新`global.asa`以确保会话状态的一致性；最后，修改`login.asp`以支持跨域认证。这一改进不仅提升了用户体验，还增强了系统的安全性和可靠性。

1、实现动网COOKIEs全网通用&＃xff0c;登陆、退出也是全网通用。

修改三个文件&＃xff1a;

①打开inc/Dv_ClsMain.asp
寻找 Response.COOKIEs(Forum_sn).path&＃61;COOKIEpath
应该共有1个
替换为&＃xff1a;
Response.COOKIEs(Forum_sn).path&＃61;"/"

②   打开login.asp
寻找   Response.COOKIEs(Dvbbs.Forum_sn).path&＃61;Dvbbs.COOKIEpath
应该共有3个&＃xff0c;其中一个是&＃xff1a;Response.COOKIEs(Dvbbs.Forum_sn).path   &＃61;   Dvbbs.COOKIEpath&＃xff08;等号两旁有空格&＃xff09;
替换为&＃xff1a;
Response.COOKIEs(Dvbbs.Forum_sn).path&＃61;"/"

③ 打开logout.asp
寻找 Response.COOKIEs(Dvbbs.Forum_sn).path&＃61;Dvbbs.COOKIEpath 第26行
应该只有一个
替换为&＃xff1a;
Response.COOKIEs(Dvbbs.Forum_sn).path&＃61;"/"

于是在任意目录中构建页面读取皆为可能

读取代码&＃xff1a;

response.Write request.COOKIEs(Dvbbs.Forum_sn)("StatUserID")&"
"
response.Write request.COOKIEs(Dvbbs.Forum_sn)("userCOOKIEs")&"
"
response.Write request.COOKIEs(Dvbbs.Forum_sn)("username")&"
"
response.Write request.COOKIEs(Dvbbs.Forum_sn)("password")&"
"
response.Write request.COOKIEs(Dvbbs.Forum_sn)("userclass")&"
"
response.Write request.COOKIEs(Dvbbs.Forum_sn)("userid")&"
"
response.Write request.COOKIEs(Dvbbs.Forum_sn)("userhidden")&"
"

转:https://www.cnblogs.com/zhuangjunx/archive/2006/07/04/442461.html

推荐阅读

header
网站访问全流程解析

本文详细介绍了从用户在浏览器中输入一个域名（如www.yy.com）到页面完全展示的整个过程，包括DNS解析、TCP连接、请求响应等多个步骤。 ... [详细]

蜡笔小新 2024-11-12 18:13:16
string
利用Struts1构建简易计算器：采用DispatchAction处理请求，动态Form优化开发流程，提供用户友好的错误提示

本文介绍了如何利用Struts1框架构建一个简易的四则运算计算器。通过采用DispatchAction来处理不同类型的计算请求，并使用动态Form来优化开发流程，确保代码的简洁性和可维护性。同时，系统提供了用户友好的错误提示，以增强用户体验。 ... [详细]

蜡笔小新 2024-11-09 19:48:22
php
Axublog 1.1.0 版本 c_login.php 文件中发现 SQL 注入安全漏洞

在 Axublog 1.1.0 版本的 `c_login.php` 文件中发现了一个严重的 SQL 注入漏洞。该漏洞允许攻击者通过操纵登录请求中的参数，注入恶意 SQL 代码，从而可能获取敏感信息或对数据库进行未授权操作。建议用户尽快更新到最新版本并采取相应的安全措施以防止潜在的风险。 ... [详细]

蜡笔小新 2024-11-09 13:37:09
header
某CMS 20180827版前端存在GETShell漏洞分析

2018年9月21日，Destoon官方发布了安全更新，修复了一个由用户“索马里的海贼”报告的前端GETShell漏洞。该漏洞存在于20180827版本的某CMS中，攻击者可以通过构造特定的HTTP请求，利用该漏洞在服务器上执行任意代码，从而获得对系统的控制权。此次更新建议所有用户尽快升级至最新版本，以确保系统的安全性。 ... [详细]

蜡笔小新 2024-11-06 11:57:32
header
从零开始使用Python Flask构建鱼书应用：高级编程指南

本课程详细介绍了如何使用Python Flask框架从零开始构建鱼书应用，涵盖高级编程技巧和实战项目。通过视频教学，学员将学习到Flask的高效用法，包括数据库事务处理和书籍交易模型的实现。特别感谢AI资源网提供的课程下载支持。 ... [详细]

蜡笔小新 2024-10-31 08:56:47
string
Tornado框架中模块与静态文件的应用

本文详细介绍了Tornado框架中模块和静态文件的使用方法。首先明确模块与模板的区别，然后通过具体的代码示例展示如何在HTML文档中使用模块，并配置模块的路由。最后，提供了模块类中参数获取的示例。 ... [详细]

蜡笔小新 2024-11-12 19:58:46
default
C语言检测

字符串学习时间：1.5W（“W”周，下同）知识点checkliststrlen()函数的返回值是什么类型的？字 ... [详细]

蜡笔小新 2024-11-12 19:23:53
object
大类|电阻器_使用Requests、Etree、BeautifulSoup、Pandas和Path库进行数据抓取与处理 | 将指定区域内容保存为HTML和Excel格式

大类|电阻器_使用Requests、Etree、BeautifulSoup、Pandas和Path库进行数据抓取与处理 | 将指定区域内容保存为HTML和Excel格式 ... [详细]

蜡笔小新 2024-11-11 19:05:59
string
Java并发编程指南：深入理解信号量机制

本文是Java并发编程系列的开篇之作，将详细解析Java 1.5及以上版本中提供的并发工具。文章假设读者已经具备同步和易失性关键字的基本知识，重点介绍信号量机制的内部工作原理及其在实际开发中的应用。 ... [详细]

蜡笔小新 2024-11-11 15:49:02
object
DVWA学习笔记系列：深入理解CSRF攻击机制

DVWA学习笔记系列：深入理解CSRF攻击机制 ... [详细]

蜡笔小新 2024-11-11 13:19:51
default
Android 构建基础流程详解

Android 构建基础流程详解 ... [详细]

蜡笔小新 2024-11-10 15:45:20
ascii
2012年9月12日优酷土豆校园招聘笔试题目解析与备考指南

2012年9月12日，优酷土豆校园招聘笔试题目解析与备考指南。在选择题部分，有一道题目涉及中国人的血型分布情况，具体为A型30%、B型20%、O型40%、AB型10%。若需确保在随机选取的样本中，至少有一人为B型血的概率不低于90%，则需要选取的最少人数是多少？该问题不仅考察了概率统计的基本知识，还要求考生具备一定的逻辑推理能力。 ... [详细]

蜡笔小新 2024-11-06 15:25:14
php
理解和应用HTTP请求中的转发与重定向机制

在HTTP请求处理过程中，客户端发送请求（通常简称为req），服务器进行相应处理后返回响应（通常简称为res）。理解和应用客户端的转发与重定向机制是前端开发的重要内容。这两种机制在Web开发中具有关键作用，能够有效管理和优化用户请求的处理流程。转发机制允许服务器内部将请求传递给另一个资源，而重定向则指示客户端向新的URL发起新的请求，从而实现页面跳转或资源更新。掌握这些技术有助于提升应用的性能和用户体验。 ... [详细]

蜡笔小新 2024-11-05 13:36:22
string
Java与PHP中的超级全局变量、魔术变量及魔术函数详解

在PHP的设计中，预定义了9个超级全局变量、8个魔术变量和13个魔术函数，这些变量和函数无需声明即可在脚本的任意位置使用。这些特性在PHP开发中极为常见，能够显著提升开发效率和代码的灵活性。相比之下，Java并没有类似的内置机制，但通过其他方式如上下文对象和反射机制，也可以实现类似的功能。本文将详细探讨这两种语言中这些特殊变量和函数的使用方法及其应用场景。 ... [详细]

蜡笔小新 2024-11-03 19:12:51
string
利用PaddleSharp模块在C#中实现图像文字识别功能测试

PaddleSharp 是 PaddleInferenceCAPI 的 C# 封装库，适用于 Windows (x64)、NVIDIA GPU 和 Linux (Ubuntu 20.04) 等平台。本文详细介绍了如何使用 PaddleSharp 在 C# 环境中实现图像文字识别功能，并进行了全面的功能测试，验证了其在多种硬件配置下的稳定性和准确性。 ... [详细]

蜡笔小新 2024-10-30 15:53:37

手机用户2602885351

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章