程序后台的访问控制： 1 获取cookie，使用秘钥解密。确定是否登录 2 监控referer，不过请求中带ajax=true，即可绕过限制 所以我们可以伪造一份加密的cooke，并携带ajax=true去直接访问后台 访问URL： www.xxxx.com/weblogin/index.aspx?ajax=true 伪造cookie
1 获取cookie，使用秘钥解密。确定是否登录
2 监控referer，不过请求中带ajax=true，即可绕过限制
所以我们可以伪造一份加密的cooke，并携带ajax=true去直接访问后台
访问URL：
www.xxxx.com/weblogin/index.aspx?ajax=true
伪造cookie：
V5ShopLoginID=Z1zZmWmBQL7kg6bn1sIVSbI1tdLbyYJnhapJnu3MQKs=
加密cookie生成工具：
http://files.cnblogs.com/zpino/v5shop.rar
http://wydrops-wordpress.stor.sinaapp.com/uploads/2013/09/v5shop.rar
修复方案：
随机秘钥