漏洞文件：/mobile/index.asp漏洞说明：未对变量id过滤 导致产生sql注入！漏洞测试：http://www.5u.hk/ 官方漏洞证明:......
网站首页 > Nmap Security Scanner 7.0 第171页
# Free project management tool for small team# qdPM is a free web-based project management tool suitable for a small team workin...
用这程序的都是百度推广站。目标A站有注入点，搞不到表名各种蛋痛的跳过，找了同程序的B站 旁了个站mssql差异备份拿到了同程序的B站shell。down了程序。找到了表名。注入进后台拿到A站权限。目的达到注入文件：news_detail.aspfpshow...
