1 matches found
威博多用户商城系统注入0day
No description provided by source. 信息来源:安全警戒线 (www.hackeroo.com) 作 者:攻击者 介绍: 威博多用户商城系统功能强大、可扩展性强:以ASP为主要的开发语言、结合新技术AJAX,全站生成静态HTML页面,系统运行速度和页面生成速度快。但其cart文件夹下的mycart.asp没有过滤好,从而存在SQL注入漏洞 漏洞文件代码: Copy code %@ LANGUAGE ="VBScript.Encode" CodePage="936"% !--include file="include.asp"-- %...