影响版本：TAYGOD免费企业建站系统V1.0.1源码下载地址：http://www.mycodes.net/25/5242.htm①无验证添加管理员漏洞文件：Admin_Add.asp漏洞代码：<!--#include file="../...

第一处:/research.asp对selectname未进行任何过滤，造成搜索型注入code：7-12行dim action,searchkey,anclassid,jiage,selectnameanclassid=request("ancl...

后台验证：验证文件：Clkj_Inc\WebOut.asp<%if session("username" <>"" then Set Rs=serve...