发表于 2007-11-8 14:031#
楼主公司网站:http://www.charming-lighting.com
1.扫描到注入点:http://www.charming-lighting.com/gongcheng_show.asp?id=129
2.sql注入,获取用户列表;
3.猜解管理员帐号和密码。
4.登陆后台

外链图片 · 若无法显示说明原图床已关闭
1.扫描到注入点:http://www.charming-lighting.com/gongcheng_show.asp?id=129
2.sql注入,获取用户列表;
3.猜解管理员帐号和密码。
4.登陆后台

签名:

UID 2322


LZ是搞黑客软件的。