Shop7z v2.9 /price.asp 文件 kind 参数 SQL注入漏洞

No description provided by source...

shop7 价格处注入

简要描述： price.asp 文件注入 详细说明： price.asp文件 96行 if kind"" then sql="select pkid,model,productname,smallpicpath,price1,price"&session"customkind"&",kindname,pipai,addtime from viewproduct where kind like '"&kind&"%' and updown='1' order by pkid desc" else sql="select...