|
中华网络安全联盟 作者：佚名 来源：网络 时间：2006-3-19
首先大家在www.baidu.com 搜索"易讯网络工作室" 然后进入任何一个都可以!易讯网络工作室这程序的漏洞还是老问题了---SQL注入
直接用'or'='or'登录就OK了!!
搜到网站后，在地址栏中加上：manage/admin.asp就是管理员登陆页面，
直接输入用'or'='or'就可以以管理员的身份登陆！
动画演示作者提供：http://soft.sswp.net/donghua/易讯网络工作室建站程序暴出漏洞.rar
|
