使用考试系统的朋友注意了,存在注入漏洞-领先建站CMS提供服务商我们专注于CMS建站产品的研发

3174 查看	5 回复

主题：[已解决]使用考试系统的朋友注意了,存在注入漏洞 [收藏主题]

转到：

hxkjweb 当前离线

243 主题	3 广播	4 粉丝

级别:二年级

用户积分:418 分
登录次数:89 次
注册时间:2011/3/7
最后登录:2018/12/14

hxkjweb 发表于：2012/3/31 8:20:00 | 只看该作者查看该作者主题楼主

做官网就用科汛智能建站系统!

使用考试系统的朋友注意了,存在注入漏洞.

今天成功拿得四台服务器.

信不信由你.

SQL可利用. ACCESS没法.至少我不会.

Mnkc/exam/GetSJAjax.asp

参数没有过滤

<a href=http://www.shoujig.com title=手机谷>手机谷</a> <a href=http://www.shoujig.com title=手机报价>手机报价</a> <a href=http://www.shoujig.com title=手机论坛>手机论坛</a> <a href=http://www.shoujig.com title=智能手机>智能手机</a> <a href=http://www.shoujig.com title=照相手机>照相手机</a> <a href=http://www.shoujig.com title=音乐手机>音乐手机</a> <a href=http://www.cqrdj.com title=分类息信>分类息信</a> <a href=http://www.cqrdj.com title=重庆论坛>重庆论坛</a> <a href=http://www.cqrdj.com title=重庆信息港>重庆信息港</a> <a href=http://www.cqrdj.com title=重庆人才网>重庆人才网</a> <a href=http://www.cqrdj.com title=重庆人的家>重庆人的家</a>, <a href=http://www.shoujig.com title=手机谷>手机谷</a> <a href=http://www.shoujig.com title=手机报价>手机报价</a> <a href=http://www.shoujig.com title=手机论坛>手机论坛</a> <a href=http://www.shoujig.com title=智能手机>智能手机</a> <a href=http://www.shoujig.com title=照相手机>照相手机</a> <a href=http://www.shoujig.com title=音乐手机>音乐手机</a> <a href=http://www.cqrdj.com title=分类息信>分类息信</a> <a href=http://www.cqrdj.com title=重庆论坛>重庆论坛</a> <a href=http://www.cqrdj.com title=重庆信息港>重庆信息港</a> <a href=http://www.cqrdj.com title=重庆人才网>重庆人才网</a> <a href=http://www.cqrdj.com title=重庆人的家>重庆人的家</a>

做考试题库就用#科汛在线考试系统!