关键字：inurl:cg_ProductShow.asp?ID=有防注入，不过cookie中转直接秒杀管理员用户的数据存储在admin表username和password字段密码16位MD5加密后台取webshell就不说了 ...

漏洞名称：酒店、宾馆预定，酒店查询，酒店网站 SQL 注入漏洞发现时间：2011年8月28日, 01:54:11漏洞文件：/hotel/hotel_search.asp利用条件：......

这个很小的 iframe 标签（当然了，实际上它运行起来并不小）是一个强大到足以让一个64位的Win7系统崩溃的标签，它将导致 Win7 发生著名的蓝屏错误 Blue Screen Of Death (BSoD . 该漏洞是由 w3bd3vil报告的。该漏...