使用方法：http://www.xxxx.com /?s=vod-read-id-1%20and%201=2%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,...

原理和fck差不多，也是利用上传功能。ftb.imagegallery.aspx 这是一个具有上传功能的目录，添加在该网站域名后即可打开。之后上传带有可解析的asp马（需要解析改后缀，为安全起见就不公开了。）便可直接访问截图如下：首先：搜索......

易通企业网站系统(cmseasy 注册用户在更新资料时和本地构造groupid表单(判断管理员权限 为888即为管理员 ，可直接拿提升为管理权限,后台多处可以 getShell,只要开放注册 通杀详细说明：漏洞文件在 table.php中的 sql_up...