昨天晚上开始嗅探，好家伙好几百个包，网上搜了一下有一款工具叫“Cain RDP Parser”，好家伙，一个一个选，玩死人的。。。索性写了个PHP脚本来批量解析。凑合着用。------------------------------...

留言本注入。拿到帐号密码。前提知道程序源代码。在insert里面。构造了另外一句SQL。并且把帐号密码读出来。 $ifqqh=$_POST["ifqqh"];没有过滤。。。。。。。$sql=”insert int...

看了下，主要是差不多3个版本为主吧，v2.0 v3.1 v4.2官网竟然找不到源码下载，就百度了，下载了这3款源码因为是asp的源码，大多都是看看默认数据库，一下是三款默认数据库V2.0 data/dkcm_ssdfhwejkfs.mdbV3....