【Asp】918企业营销网站展示系统注入+爆数据库漏洞 - 脚本漏洞

news_show.asp：

news_show.asp
id=request.QueryString("id")
k=request.QueryString("k")
%>
      
                        set rs3=server.CreateObject("adodb.recordset")
                        sql3="select * from hlf_news where id="&id
                        rs3.open sql3,conn,1,1
                        if not rs3.eof then
%>

conn.asp

db="../databases/##hongquan.mdb" '数据库文件位置
'on error resume next      '不知道为什么给注释了
set conn=Server.Createobject("adodb.connection") 
conn.open"Provider=Microsoft.Jet.OLEDB.4.0;"&"Data Source=" & Server.MapPath(db)
%>