BBSGood论坛程序bottom.asp页面SQL注入漏洞

BBSGOOD是国内首创使用缓存技术的论坛，BBSGOOD的帖子和列表首页是可以生成静态HTML文件的。 在文件bottom.asp中： key=trimRequest"key" //第25行 key2=key key3=key select case mode case 1 if instr1,key," "0 then str=Splitkey," " key="" key3="" For ii=0 to UBoundstr key=key+"Subject LIKE '%"&strii&"%' and " key3=key3+""&strii&" - " Next...