某企业网站0day

关键字：inurl:cg_ProductShow.asp?ID=

有防注入，不过cookie中转直接秒杀

管理员用户的数据存储在admin表

username和password字段

密码16位MD5加密

后台取webshell就不说了

后台有数据库备份，还有eweb。

转自adwin's