为什么会出现漏洞...看这里http://www.exploit-db.com/exploits/18075/exp:jiayun.html:<form action="" method="post" name...
为什么会出现漏洞...看这里http://www.exploit-db.com/exploits/18075/exp:jiayun.html:<form action="" method="post" name...
此漏洞主要是因为虽然加入了通用的防注入系统,但在shownews.asp页面没有对cookie传进去的变量做过滤,造成的。后台地址/admin。下面说明从查找到获取shell的步骤。1.在google和百度中搜索此关键词,基本上包含此类漏洞的网站。2.选取...