|
[推荐]BBSXP多个注入点漏洞
| 以下是引用片段： http://127.0.0.1/Search.asp?menu=Result&ForumID=1&Keywords=aaaaa&Item=ThreadID&DateComparer=365&SortBy=Desc/**/union&VerifyCode=8149 if Request("menu")="Result" then ……………………Keywords=HTMLEncode(Request("Keywords")) SortBy=HTMLEncode(Request("SortBy")) Item=HTMLEncode(Request("Item")) if Keywords="" then error("您没有输入任何查询条件！") if Request("VerifyCode")<>Session("VerifyCode") or Session("VerifyCode")="" then error("验证码错误！") SQLSearch="IsApproved=1 and IsDel=0 and "&Item&" like '%"&Keywords&"%' " if DateComparer > 0 then SQLSearch=SQLSearch&" and PostTime>"&SqlNowString&"-"&DateComparer&" " if ForumID > 0 then SQLSearch=SQLSearch&" and ForumID="&ForumID&" " sql="select * from [BBSXP_Threads] where "&SQLSearch&" order by ThreadID "&SortBy&"" Rs.Open sql,Conn,1 |
| 新云CMS Online.asp页面过滤不严 | 02-26 |
| 对网软网上购物系统的漏洞分析 | 01-09 |
| 测试SQL防注入脚本 | 12-21 |
| Google Xss又出跨站新漏洞 | 11-06 |
| 一次简单的html injection导致的 | 11-06 |
| 风讯、科讯漏洞利用 | 11-01 |
| Adobe pdf reader URI利用方式浅 | 10-23 |
| 超星阅览器的最新0DAY | 10-19 |
| 运用SQL Injection做数据库渗透的 | 09-22 |
| sa-blog 0day | 09-22 |
| HTML注入的一些简单想法 | 09-10 |
| 网站登陆接口的攻与防 | 09-04 |
您现在的位置：