作者:Liuker
送上0day一枚
下面官网测试
/shop/shoppingcart.asp?id=1
防注入蛋疼的很 直接用%09绕过
select 需要用sel+ect绕
文章来源于lcx.cc:KesionEshop 注入 0day
相关推荐: 【ASP.NET代码审计】逐浪CMS(ZOOMLA!CMS)漏洞挖掘
0X00 综述 逐浪CMS是基于.net编写的一款CMS,号称还是军工单位也采用过这套CMS,更号称开源,那天下了他所谓的“源代码“下来,纠结了,页面除了aspx文件,连cs和其它文件基本都不见一个,这叫做开源吗?坑人也不至于这样吧……好吧,虽然不是高手,但是…
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论