在news.asp里发现了，id这个变量没过滤，没做任何防范措施。item_news.asp里定义了变量id文件如下：<%id = trim(request.querystring(“id” if id<>&rd...

网站地址后面直接加/member/templets/menulit.php,可爆出当前网站的绝对路径.挺鸡肋的,不过某些情况下还是用得到的=.=...

[*]==================================================================>[*][*] Multiple Vulnerabilities in Zen Cart[*][*]...