漏洞代码：<%dim newsid newsid=request.QueryString(“id” set rs=server.CreateObject(“adodb.recordset”...

这个漏洞很简单，上传没有过滤，注册账号之后去上传头像，jsp 都可以会提示上传类型错误，弹出对话框，不用管它，关闭弹窗点击右键查看源代码，你的代码已经上传上了上传后的格式为：http://www.xxx.com/online/upload/M0000002...

把任意商品加入购物车在填写配送地址那一页，有地区选择flow.php?step=consignee&direct_shopping=1比如省选择安徽其中POST数据如下country=1&province=3&city=37&...