http://www.google.com.hk/search?q=inurl%3Ancbuild+site%3Akr&hl=zh-CN&rlz=1T4GGLS_zh-CNCN319CN319&newwindow=1&sa=...

为什么会出现漏洞...看这里http://www.exploit-db.com/exploits/18075/exp：jiayun.html：<form action="" method="post" name...

此漏洞主要是因为虽然加入了通用的防注入系统，但在shownews.asp页面没有对cookie传进去的变量做过滤，造成的。后台地址/admin。下面说明从查找到获取shell的步骤。1.在google和百度中搜索此关键词，基本上包含此类漏洞的网站。2.选取...