Shop7z /orderpro_del.asp id参数SQL注入漏洞

0x01 框架概述 相关厂商： shop7z 公开时间： 2015-04-23 官方主页: http://www.shop7z.com/ Shop7z网上购物系统是国内优秀的网上开店软件,模板新颖独特,功能强大,可以快速建立自己的网上商城。 0x02 漏洞细节 漏洞文件：orderprodel.asp 问题参数：id TEST:http://www.125309.com/orderprodel.asp?id= sqlmap证明： Place: GET Parameter: id Type: boolean-based blind Title: Microsoft Access...