第一步：打开GOOGLE，搜索inurl:/Html/About.sk.asp?ID=13第二步： 把搜到的注入点放进明小子，添加sk_admin表和adminname、password字段......

影响版本：JournalX 2.0官方网站：http://www.magtech.com.cn/漏洞类型：文件上传产品介绍：JournalX 2.0率先为出版社/集团、期刊业推出了整体的解决方案。目前已经在遍布全国的600多家杂志社、十几家出版社得到应用。...

简要描述：对用户数据的修改操作可以用 HTTP GET 来触发详细说明：115优盘 http://u.115.com/ 大量使用 AJAX 来触发用户操作, 但 AJAX 请求不但没有使用 CSRF token, 而且使用了 GET 来触发, 导致可以轻易...