账号通
    

账号  

密码  

3179

查看

5

回复
主题:[已解决]使用考试系统的朋友注意了,存在注入漏洞 [收藏主题] 转到:  
hxkjweb 当前离线

243

主题

3

广播

4

粉丝
添加关注
级别:二年级

用户积分:418 分
登录次数:89 次
注册时间:2011/3/7
最后登录:2018/12/14
hxkjweb 发表于:2012/3/31 8:20:00   | 只看该作者 查看该作者主题 楼主 
科汛在线商城系统(NET)

使用考试系统的朋友注意了,存在注入漏洞.

今天成功拿得四台服务器.

信不信由你.

SQL可利用.  ACCESS没法.至少我不会.



Mnkc/exam/GetSJAjax.asp

参数没有过滤

 
<a href=http://www.shoujig.com title=手机谷>手机谷</a> <a href=http://www.shoujig.com title=手机报价>手机报价</a> <a href=http://www.shoujig.com title=手机论坛>手机论坛</a> <a href=http://www.shoujig.com title=智能手机>智能手机</a> <a href=http://www.shoujig.com title=照相手机>照相手机</a> <a href=http://www.shoujig.com title=音乐手机>音乐手机</a> <a href=http://www.cqrdj.com title=分类息信>分类息信</a> <a href=http://www.cqrdj.com title=重庆论坛>重庆论坛</a> <a href=http://www.cqrdj.com title=重庆信息港>重庆信息港</a> <a href=http://www.cqrdj.com title=重庆人才网>重庆人才网</a> <a href=http://www.cqrdj.com title=重庆人的家>重庆人的家</a>, <a href=http://www.shoujig.com title=手机谷>手机谷</a> <a href=http://www.shoujig.com title=手机报价>手机报价</a> <a href=http://www.shoujig.com title=手机论坛>手机论坛</a> <a href=http://www.shoujig.com title=智能手机>智能手机</a> <a href=http://www.shoujig.com title=照相手机>照相手机</a> <a href=http://www.shoujig.com title=音乐手机>音乐手机</a> <a href=http://www.cqrdj.com title=分类息信>分类息信</a> <a href=http://www.cqrdj.com title=重庆论坛>重庆论坛</a> <a href=http://www.cqrdj.com title=重庆信息港>重庆信息港</a> <a href=http://www.cqrdj.com title=重庆人才网>重庆人才网</a> <a href=http://www.cqrdj.com title=重庆人的家>重庆人的家</a>
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
qf520 当前离线

1098

主题

3

广播

15

粉丝
添加关注
级别:八年级

用户积分:3509 分
登录次数:825 次
注册时间:2009/12/16
最后登录:2024/10/19
qf520 发表于:2012/3/31 8:34:00   | 只看该作者 查看该作者主题 沙发 
 
承接网站制作,有意者联系QQ:6779222 信誉第一,质量保证! 网址:www.qfwlgzs.com, 承接网站制作,有意者联系QQ:6779222 信誉第一,质量保证! 网址:www.qfwlgzs.com
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
eyan 当前离线

301

主题

7

广播

3

粉丝
添加关注
级别:二年级

用户积分:966 分
登录次数:225 次
注册时间:2011/5/1
最后登录:2023/6/26
eyan 发表于:2012/3/31 9:33:00   | 只看该作者 查看该作者主题 藤椅 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
科汛官方 当前离线

47268

主题

145

广播

405

粉丝
添加关注
级别:管理员

用户积分:101604 分
登录次数:7935 次
注册时间:2006/12/7
最后登录:2023/12/14
科汛官方 发表于:2012/3/31 10:55:00   | 只看该作者 查看该作者主题 板凳 
 
KesionCMS,,
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
xieshuzhao 当前离线

156

主题

0

广播

0

粉丝
添加关注
级别:一年级

用户积分:242 分
登录次数:6 次
注册时间:2012/1/24
最后登录:2012/9/4
xieshuzhao 发表于:2012/3/31 11:44:00   | 只看该作者 查看该作者主题 报纸 
 
<a href=http://www.wydengshi.com/ target=_blank>客厅吊灯</a>
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
lodan 当前离线

280

主题

0

广播

2

粉丝
添加关注
级别:二年级

用户积分:2051 分
登录次数:177 次
注册时间:2009/3/26
最后登录:2022/8/4
lodan 发表于:2012/3/31 14:47:00   | 只看该作者 查看该作者主题 地板 
以下是引用 科汛官方在2012-3-31 10:55:00的发言:

已提供补丁了,谢谢提供


http://bbs.kesion.com/forumthread-471478.html

没权限访问呢

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行1.82031秒 powered by KesionCMS 9.0