分类 APP 下的文章

万众电子期刊在线阅读系统ASP版本getshell

最近在看一套信息分类系统。看了好久毫无头绪,结果意外的发现了他们使用了万众电子期刊ASP版本。于是找来源码看了下。意外的发现了sql注入以及集合IIS6的getshell 1.sql注入'登录验证 sub login username=request.form("username") password=request.form("password") if usernam...

没穿底裤 2016 年 06 月 25 日 暂无评论