讯奇旅游网站系统注入漏洞

整个系统都是注入！

 

如：Jingdian_Show.asp

 

    News_Show.asp

 

这些文件都包含 UU.Lable.All.asp

代码：

 

Function UU_Lable_JingdianS(strList)   

 Set rs = Server.CreateObject("adodb.recordset")

 sql = "select * from UU_Jingdian where Jingdian_id="&Jingdian_id&" "

 rs.Open sql, Conn, 1, 1

 If Not(rs.bof And rs.eof) Then

  moban=Get_Html_Jingdian(strList,2)

  City_id=rs("City_classid")

 Else

  moban = "没有记录"

 End If

 rs.Close

 Set rs=nothing

End Function

 

没有过滤

 

表名：UU_admin

 

字段：admin_name,admin_pass

 

后台：Admin__A/UU_Login.asp