浙大盘石企业建站系统注入及修复-oma-ChinaUnix博客

Chinaunix首页 | 论坛 | 博客

首页　| 　博文目录　| 　关于我

博客访问： 3216647
博文数量： 181
博客积分： 9990
博客等级：中将
技术积分： 1865
用户组：普通用户
注册时间： 2006-05-23 09:43

文章分类

全部博文（181）

cms（2）

phpcms（2）
好友专区（1）
oracle专题（2）
windows（5）
渗透技巧总结（34）

linux（4）
渗透工具（25）
webshell（2）
asp专题（36）
aspx专题（2）
php专题（41）
免杀专题（1）
提权相关（2）
asp木马（1）
休闲心情（10）
其它（17）
未分配的博文（0）

文章存档

2011年（40）

2010年（17）

2009年（87）

2008年（37）

我的朋友

最近访客

推荐博文

相关博文

浙大盘石企业建站系统注入及修复

分类：网络与安全

2011-04-02 21:50:25

简要描述：浙大盘石企业建站系统存在注入，可非法登录管理后台。
详细说明：浙大盘石默认后台地址为
用'or'='or'可登录后台
漏洞证明：google搜inurl:Home.aspx?if=true能找到很多
修复方案：你懂的。。。

阅读(644) | 评论(0) | 转发(0) |

0

上一篇：PHPBoost 3.0 远程SQL备份语句下载漏洞及修复

下一篇：21cn游戏频道存在SQL注入

给主人留下些什么吧！~~

关于我们 | 关于IT168 | 联系方式 | 广告合作 | 法律声明 | 免费注册

Copyright 2001-2010 ChinaUnix.net All Rights Reserved 北京皓辰网域网络信息技术有限公司. 版权所有

感谢所有关心和支持过ChinaUnix的朋友们