新云 3.0.0.518 SQL注入

新云网站管理系统是一个采用ASP和MSSQL等其他多种数据库生成静态页面构建的高效网站解决方案。 先看const.asp的GetUserTodayInfo过程。 QUOTE: Lastlogin = Request.Cookies"newaspnet""LastTime" UserDayInfo = Request.Cookies"newaspnet""UserToday" If DateDiff"d",LastLogin,Now0 Then ……………… UserDayInfo = "0,0,0,0,0,0" Response.Cookies"newaspnet""UserToday"...