ZDSoft网站生成系统严重漏洞，可导致网站服务器直接被拿到最高权限、1.后台权限绕过漏洞http://www.zdsoft.net/admin/left.aspx 后台菜单如果没有登录，就会js跳转到登录页，禁用js就可继续访问，后台部分文件限制了权限，...

漏洞代码：<%dim newsid newsid=request.QueryString(“id” set rs=server.CreateObject(“adodb.recordset”...

这个漏洞很简单，上传没有过滤，注册账号之后去上传头像，jsp 都可以会提示上传类型错误，弹出对话框，不用管它，关闭弹窗点击右键查看源代码，你的代码已经上传上了上传后的格式为：http://www.xxx.com/online/upload/M0000002...