又暴了一个直接可以修改管理员密码的洞。不错哦，只是限版本。PJBlog一套开源免费的中文个人博客系统程序，采用asp+Access的技术，具有相当高的运作效能以及更新率，也支持目前Blog所使用的新技术。影响版本:PJBlog3 V3.2.8.352在文件...

直接修改管理员密码的MD5值 然后进后台！(条件 MSSQL 测试如下：http://www.xx.com/news.asp?id=121在地址后输入单引号，显示Microsoft OLE DB Provider for SQL Server 错误 &rs...

来源：Trace's Space代码http://www.venshop.com/down/venshop.rar小程序，备忘一下ad_chk.asp判断管理员登陆状态<%if Request.Cookies("venshop" ...