现在又出现这个远古漏洞，一分钟进后台，五分钟shell，接下来？看你的了。 直接谷歌inurl:Home.aspx?if=true后台是网址后面加上/admins/，用万能密码既可登陆后台用户和密码都填'or''=''or''='（其它的万能密码也可以）...

发布作者：路人甲影响版本：W78CMS V2.8.6官方网站：http://www.w78cms.com/漏洞类型：SQL注射漏洞描述：W78CMS企业网站管理系统 v2.7.6 UTF-8 存在搜索型注入问题...

‍google: "技术支持：99e网络"后台:admin/Admin_Login.aspx使用万能密码 'or'='or' ...