这个漏洞是 一次拿网站webshell 发现 的，朋友要我打包网站的程序以及数据库，然后偶然发现这个网站存在一个默认的admin账户，不过这个也不通用，差不多百分之80有些懂的站长把这个 admin 账户删除了创网网站后台管理系统后门密码及拿shell官网...

注入地址：down/class/index.php?myord=1后台地址：admin.php后台拿shell方法，请看。http://cache.baidu.com/c?m=9f65cb4a8c8507ed4fece763104687270e54f733...

从A5网站上 随便下了一个asp的建站系统 “小鼻子文章管理系统”打开以后 发现做的还不错来到后台/admin/login.asp 默认试了一下万能密码 'or'='or' 发现竟然进去了来看一下源码 ① l...