注入地址：down/class/index.php?myord=1后台地址：admin.php后台拿shell方法，请看。http://cache.baidu.com/c?m=9f65cb4a8c8507ed4fece763104687270e54f733...

从A5网站上 随便下了一个asp的建站系统 “小鼻子文章管理系统”打开以后 发现做的还不错来到后台/admin/login.asp 默认试了一下万能密码 'or'='or' 发现竟然进去了来看一下源码 ① l...

无意中看到的就共享出来了需要安装JAVA ......